CVE-2019-1728 in NX-OS
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng trong chức năng Xác thực Cấu hình Bảo mật (Secure Configuration Validation) của Cisco FXOS Software và Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, chạy các lệnh tùy ý tại thời điểm khởi động hệ thống với đặc quyền root. Lỗ hổng này tồn tại do thiếu việc kiểm tra tính hợp lệ thích đáng đối với các tệp hệ thống khi thông tin cấu hình bền vững được đọc từ hệ thống tệp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị và ghi đè kho lưu trữ cấu hình bền vững bằng các tệp thực thi độc hại. Việc khai thác lỗ hổng cho phép kẻ tấn công chạy các lệnh tùy ý tại thời điểm khởi động hệ thống, và những lệnh đó sẽ được thực thi với tư cách người dùng root. Kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ đối với thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.