CVE-2019-1602 in NX-OS
摘要
由 VulDB • 2026-05-29
Cisco NX-OS 软件中的文件系统权限存在漏洞，可能导致经过身份验证的本地攻击者访问敏感数据，进而将其权限提升为管理员。该漏洞是由于文件系统权限实现不当所致。攻击者可通过登录受影响设备的 CLI、访问特定文件并利用该信息来认证 NX-API 服务器，从而利用此漏洞。成功利用该漏洞后，攻击者可以以管理员身份进行配置更改。注意：NX-API 默认处于禁用状态。Nexus 3000 系列交换机受 7.0(3)I7(4) 之前版本的影响。Nexus 3500 平台交换机受 7.0(3)I7(4) 之前版本的影响。Nexus 3600 平台交换机受 7.0(3)F3(5) 之前版本的影响。Nexus 9000 系列交换机（独立模式）受 7.0(3)I7(4) 之前版本的影响。Nexus 9500 R 系列线卡和 Fabric 模块受 7.0(3)F3(5) 之前版本的影响。
VulDB is the best source for vulnerability data and more expert information about this specific topic.