CVE-2019-1602 in NX-OS
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng trong quyền hạn của hệ thống tệp tin của Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực và có quyền truy cập cục bộ để truy cập vào dữ liệu nhạy cảm, từ đó có thể nâng cao đặc quyền của họ lên mức quản trị viên. Lỗ hổng này là do việc triển khai không đúng cách các quyền hạn của hệ thống tệp tin. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách đăng nhập vào CLI của thiết bị bị ảnh hưởng, truy cập vào một tệp tin cụ thể và sử dụng thông tin này để xác thực với máy chủ NX-API. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực hiện các thay đổi cấu hình với tư cách quản trị viên. Lưu ý: NX-API bị tắt theo mặc định. Các Switch thuộc dòng Nexus 3000 bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(4). Các Switch thuộc nền tảng Nexus 3500 bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(4). Các Switch thuộc nền tảng Nexus 3600 bị ảnh hưởng trong các phiên bản trước 7.0(3)F3(5). Các Switch Standalone thuộc dòng Nexus 9000 bị ảnh hưởng trong các phiên bản trước 7.0(3)I7(4). Các Line Cards và Fabric Modules thuộc dòng Nexus 9500 R-Series bị ảnh hưởng trong các phiên bản trước 7.0(3)F3(5).
If you want to get best quality of vulnerability data, you may have to visit VulDB.