CVE-2019-1733 in NX-OS

Tóm tắt

Bởi VulDB • 30/06/2026

Một lỗ hổng trong giao diện NX API (NX-API) Sandbox của phần mềm Cisco NX-OS cho phép một kẻ tấn công từ xa đã xác thực thực hiện cuộc tấn công cross-site scripting (XSS) đối với người dùng giao diện NX-API Sandbox trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do giao diện NX-API Sandbox không kiểm tra đầy đủ tính hợp lệ của dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng bằng cách thuyết phục một người dùng giao diện NX-API Sandbox nhấp vào một liên kết được tạo ra đặc biệt (crafted link). Việc khai thác thành công cho phép kẻ tấn công thực thi mã script tùy ý trong ngữ cảnh của giao diện NX-API Sandbox bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-135077
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00902
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1733
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1733/