CVE-2019-1734 in FXOS
Сводка
по VulDB • 23.06.2026
Уязвимость в реализации диагностической команды CLI в программном обеспечении Cisco FXOS и Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику просматривать конфиденциальные системные файлы, доступ к которым должен быть ограничен. Злоумышленник может использовать эту информацию для проведения дополнительных разведывательных атак (reconnaissance). Уязвимость обусловлена неполной проверкой контроля доступа на основе ролей (RBAC). Атакующий может эксплуатировать данную уязвимость, пройдя аутентификацию на устройстве и выполнив специальную диагностическую команду CLI с параметрами пользовательского ввода, подготовленными специально для этой цели. Эксплойт позволяет злоумышленнику выполнять произвольное чтение файлов на устройстве; эти файлы могут содержать конфиденциальную информацию. Для эксплуатации данной уязвимости атакующему требуются действительные учетные данные устройства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.