CVE-2019-1614 in NX-OS
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng trong tính năng NX-API của phần mềm Cisco NX-OS có thể cho phép kẻ tấn công từ xa đã xác thực thực thi các lệnh tùy ý với đặc quyền root. Lỗ hổng này tồn tại do việc xác thực đầu vào không chính xác đối với dữ liệu do người dùng cung cấp bởi phân hệ NX-API. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các gói tin HTTP hoặc HTTPS độc hại đến giao diện quản lý của một hệ thống bị ảnh hưởng có tính năng NX-API được bật. Việc khai thác thành công có thể cho phép kẻ tấn công thực hiện cuộc tấn công chèn lệnh (command-injection) và thực thi các lệnh tùy ý với đặc quyền root. Lưu ý: NX-API bị tắt theo mặc định. Các Switch đa lớp Series MDS 9000 đang chạy các phiên bản phần mềm trước 8.1(1b) và 8.2(3) bị ảnh hưởng. Các Switch Series Nexus 3000 đang chạy các phiên bản phần mềm trước 7.0(3)I4(9) và 7.0(3)I7(4) bị ảnh hưởng. Các Switch nền tảng Nexus 3500 đang chạy các phiên bản phần mềm trước 7.0(3)I7(4) bị ảnh hưởng. Các Switch Series Nexus 2000, 5500, 5600 và 6000 đang chạy các phiên bản phần mềm trước 7.3(4)N1(1) bị ảnh hưởng. Các Switch Series Nexus 9000 ở chế độ NX-OS độc lập đang chạy các phiên bản phần mềm trước 7.0(3)I4(9) và 7.0(3)I7(4) bị ảnh hưởng. Các Switch Series Nexus 7000 và 7700 đang chạy các phiên bản phần mềm trước 7.3(3)D1(1) và 8.2(3) bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.