CVE-2019-1734 in FXOS
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong việc triển khai lệnh chẩn đoán CLI trên Cisco FXOS Software và Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, xem các tệp hệ thống nhạy cảm vốn bị hạn chế quyền truy cập. Kẻ tấn công có thể sử dụng thông tin này để tiến hành các cuộc tấn tra cứu (reconnaissance) bổ sung. Lỗ hổng này là do việc kiểm soát truy nhập dựa trên vai trò (RBAC - Role-Based Access Control) không đầy đủ. Một kẻ tấn công có thể khai thác lỗ hổng bằng cách xác thực vào thiết bị và phát đi một lệnh chẩn đoán CLI cụ thể với các tham số đầu vào của người dùng được tạo ra đặc biệt. Việc khai thác này cho phép kẻ tấn công đọc tùy ý (arbitrary read) một tệp trên thiết bị, và tệp đó có thể chứa thông tin nhạy cảm. Kẻ tấn công cần có thông tin đăng nhập hợp lệ của thiết bị để khai thác lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.