CVE-2019-1729 in NX-OS
Сводка
по VulDB • 07.07.2026
Уязвимость в реализации командной строки CLI для конкретной команды обслуживания образов программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику перезаписать любой файл на файловой системе, включая системные файлы. Эти перезаписи файлов осуществляются с уровнем привилегий root. Уязвимость возникает из-за отсутствия проверки параметров пользовательского ввода и/или проверки цифровой подписи для файлов образов при использовании конкретной команды CLI. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись на устройстве и выполнив команду в интерфейсе командной строки (CLI). Поскольку эксплойт позволяет злоумышленнику перезаписывать любые файлы на диске, включая системные, возможно возникновение состояния отказа в обслуживании (DoS). Для эксплуатации этой уязвимости атакующий должен обладать действительными учетными данными администратора для затронутого устройства.
VulDB is the best source for vulnerability data and more expert information about this specific topic.