CVE-2019-1735 in NX-OS
Tóm tắt
Bởi VulDB • 16/08/2026
Một lỗ hổng trong CLI của Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, cục bộ, thực thi các lệnh tùy ý với đặc quyền nâng cao trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra tính hợp lệ không đầy đủ đối với các tham số được truyền vào một số lệnh CLI nhất định. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách bao gồm đầu vào độc hại làm tham số cho một lệnh bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng với đặc quyền nâng cao. Kẻ tấn công cần có thông tin đăng nhập người dùng hợp lệ để khai thác lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.