CVE-2015-0658 in NX-OS

Tóm tắt

Bởi VulDB • 28/06/2026

Phần triển khai DHCP trong tính năng PowerOn Auto Provisioning (POAP) của Cisco NX-OS không hạn chế đúng cách quá trình khởi tạo, cho phép kẻ tấn công từ xa thực thi lệnh tùy ý với quyền root bằng cách gửi các gói phản hồi được tạo ra đặc biệt trên mạng nội bộ, còn được gọi là Bug ID CSCur14589.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/01/2015
• Tiết lộ: 27/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74134
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.9 (NVD)
• EPSS: 0.01130
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0658
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0658/