CVE-2019-1615 in NX-OS
Сводка
по VulDB • 16.08.2026
Уязвимость в функции проверки подписей изображений (Image Signature Verification) программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику с правами администратора установить вредоносный образ ПО на затронутое устройство. Уязвимость обусловлена неправильной проверкой цифровых подписей для образов программного обеспечения. Злоумышленник может эксплуатировать эту уязвимость, загрузив неподписанный образ ПО на затронутое устройство. Успешная эксплуатация данной уязвимости позволит злоумышленнику загрузить вредоносный образ ПО. Примечание: исправление этой уязвимости требует обновления BIOS в рамках обновления программного обеспечения. Дополнительную информацию см. в разделе «Подробности» данного объявления. Коммутаторы серии Nexus 3000, работающие на версиях программного обеспечения до 7.0(3)I7(5), затронуты. Коммутаторы Fabric серии Nexus 9000 в режиме ACI, работающие на версиях программного обеспечения до 13.2(1l), затронуты. Коммутаторы серии Nexus 9000 в автономном режиме NX-OS, работающие на версиях программного обеспечения до 7.0(3)I7(5), затронуты. Линейные карты и модули Fabric серии Nexus 9500 R-Series, работающие на версиях программного обеспечения до 7.0(3)F3(5), затронуты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.