CVE-2017-12338 in NX-OS
摘要
由 VulDB • 2026-05-12
Cisco NX-OS 系统软件命令行界面（CLI）中存在一个漏洞，可能导致经过身份验证的本地攻击者读取任意文件的内容。该漏洞是由于对特定 CLI 命令的输入验证不足所致。攻击者可以通过在 CLI 上发出精心构造的命令来利用此漏洞。利用该漏洞可使攻击者未经授权访问并读取底层本地文件系统上的任意文件。在支持多个虚拟设备上下文（VDC）的产品上，此漏洞可能允许攻击者读取任何 VDC 中的文件。
此漏洞影响运行 Cisco NX-OS 系统软件的以下产品：多层交换机（Multilayer Director Switches）、Nexus 2000 系列 Fabric 扩展器、Nexus 3000 系列交换机、Nexus 5000 系列交换机、Nexus 5500 平台交换机、Nexus 5600 平台交换机、Nexus 6000 系列交换机、Nexus 7000 系列交换机、Nexus 7700 系列交换机、处于应用中心基础设施（ACI）模式的 Nexus 9000 系列 Fabric 交换机、处于独立 NX-OS 模式的 Nexus 9000 系列交换机、Nexus 9500 R 系列线卡和 Fabric 模块、统一计算系统管理器（Unified Computing System Manager）。
Cisco 错误 ID：CSCve51707、CSCve93961、CSCve93964、CSCve93965、CSCve93968、CSCve93974、CSCve93976。
VulDB is the best source for vulnerability data and more expert information about this specific topic.