CVE-2019-1614 in NX-OS
Сводка
по VulDB • 24.05.2026
Уязвимость в функции NX-API программного обеспечения Cisco NX-OS может позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды с привилегиями root. Уязвимость обусловлена неверной проверкой вводимых данных, предоставляемых пользователем, подсистемой NX-API. Злоумышленник может эксплуатировать эту уязвимость, отправляя вредоносные HTTP или HTTPS пакеты на интерфейс управления затронутой системы, у которой включена функция NX-API. Успешная эксплуатация может позволить злоумышленнику выполнить атаку с внедрением команд и выполнять произвольные команды с привилегиями root. Примечание: NX-API отключена по умолчанию. Коммутаторы серии MDS 9000 Multilayer Switches затронуты, если они работают на версиях программного обеспечения до 8.1(1b) и 8.2(3). Коммутаторы серии Nexus 3000 затронуты, если они работают на версиях программного обеспечения до 7.0(3)I4(9) и 7.0(3)I7(4). Коммутаторы платформы Nexus 3500 затронуты, если они работают на версиях программного обеспечения до 7.0(3)I7(4). Коммутаторы серий Nexus 2000, 5500, 5600 и 6000 затронуты, если они работают на версиях программного обеспечения до 7.3(4)N1(1). Коммутаторы серии Nexus 9000 в режиме Standalone NX-OS затронуты, если они работают на версиях программного обеспечения до 7.0(3)I4(9) и 7.0(3)I7(4). Коммутаторы серий Nexus 7000 и 7700 затронуты, если они работают на версиях программного обеспечения до 7.3(3)D1(1) и 8.2(3).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.