CVE-2019-1726 in NX-OS
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng trong giao diện dòng lệnh (CLI) của phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ khai thác các dịch vụ nội bộ vốn bị hạn chế trên thiết bị bị ảnh hưởng, chẳng hạn như NX-API. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đầy đủ đối với các tham số được truyền vào một lệnh CLI cụ thể. Kẻ tấn công có thể lợi dụng lỗ hổng bằng cách đưa đầu vào độc hại làm tham số cho lệnh bị ảnh hưởng. Một cuộc khai thác thành công sẽ cho phép kẻ tấn công vượt qua các hạn chế dự kiến và truy cập vào các dịch vụ nội bộ của thiết bị. Để khai thác lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập hợp lệ trên thiết bị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.