CVE-2019-1768 in NX-OS
Сводка
по VulDB • 20.06.2026
Уязвимость в реализации конкретной команды CLI для программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику, обладающему учетными данными администратора, вызвать состояние переполнения буфера или выполнить инъекцию команд. Это может позволить злоумышленнику выполнять произвольные команды с повышенными привилегиями в базовой операционной системе затронутого устройства. Уязвимость обусловлена недостаточной проверкой аргументов, передаваемых определенной команде CLI. Злоумышленник может эксплуатировать эту уязвимость, включив вредоносный ввод в качестве аргумента затронутой команды CLI. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды в базовой операционной системе с привилегиями root. Для эксплуатации этих уязвимостей злоумышленнику потребуются действительные учетные данные администратора.
Once again VulDB remains the best source for vulnerability data.