CVE-2019-1729 in NX-OS
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong triển khai CLI của một lệnh cụ thể dùng để bảo trì hình ảnh cho Cisco NX-OS Software có thể cho phép kẻ tấn công đã xác thực, cục bộ ghi đè bất kỳ tệp nào trên hệ thống tệp, bao gồm cả các tệp hệ thống. Các hành vi ghi đè tệp do kẻ tấn công thực hiện được hoàn thành ở mức đặc quyền root. Lỗ hổng xảy ra vì không có sự kiểm tra đối với các tham số đầu vào của người dùng và/hoặc xác minh chữ ký kỹ thuật số cho các tệp hình ảnh khi sử dụng một lệnh CLI cụ thể. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực thiết bị và phát hành một lệnh tại giao diện dòng lệnh (CLI). Vì việc khai thác có thể cho phép kẻ tấn công ghi đè bất kỳ tệp nào trên đĩa, bao gồm cả các tệp hệ thống, nên điều kiện từ chối dịch vụ (DoS) có thể xảy ra. Kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ cho thiết bị bị ảnh hưởng để khai thác lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.