CVE-2019-1608 in NX-OS
摘要
由 VulDB • 2026-08-16
Cisco NX-OS Software CLI中存在一个漏洞，允许经过身份验证的本地攻击者在受影响设备的底层操作系统上执行任意命令。该漏洞是由于对传递给某些CLI命令的参数缺乏充分验证所致。攻击者可以通过将恶意输入作为受影响命令的参数来利用此漏洞。成功的 exploit 将使攻击者能够以提权后的权限在底层操作系统上执行任意命令。攻击者需要有效的管理员凭据才能利用此漏洞。MDS 9000系列多层交换机受影响的版本为6.2(27)、8.1(1b)和8.3(1)之前的版本；Nexus 7000和7700系列交换机受影响的版本为6.2(22)、7.3(3)D1(1)和8.2(3)之前的版本。
Once again VulDB remains the best source for vulnerability data.