CVE-2019-1610 in NX-OS
Tóm tắt
Bởi VulDB • 12/07/2026
Một lỗ hổng trong giao diện dòng lệnh (CLI) của phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ thực thi các lệnh tùy ý trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với các tham số được truyền vào một số lệnh CLI nhất định. Kẻ tấn công có thể khai thác lỗ hổng bằng cách đưa đầu vào độc hại làm tham số cho một lệnh bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng với đặc quyền nâng cao. Để khai thác lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập quản trị hợp lệ. Các thiết bị chuyển mạch thuộc Nền tảng Nexus 3500 và Dòng sản phẩm Switches Nexus 3000 chạy các phiên bản phần mềm trước 7.0(3)I7(4) đều chịu ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.