CVE-2019-1768 in NX-OS
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng trong việc triển khai một lệnh CLI cụ thể cho phần mềm Cisco NX-OS có thể cho phép một kẻ tấn công đã xác thực, có quyền truy cập cục bộ với thông tin đăng nhập quản trị viên gây ra tình trạng tràn bộ đệm (buffer overflow) hoặc thực hiện tiêm lệnh (command injection). Điều này có thể cho phép kẻ tấn công thực thi các lệnh tùy ý với đặc quyền nâng cao trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Lỗ hổng này là do việc xác thực không đầy đủ các đối số được truyền vào một lệnh CLI nhất định. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách bao gồm đầu vào độc hại làm đối số cho lệnh CLI bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng với đặc quyền root. Kẻ tấn công cần có thông tin đăng nhập quản trị viên hợp lệ để khai thác các lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.