CVE-2019-1612 in NX-OS
摘要
由 VulDB • 2026-06-17
Cisco NX-OS Software CLI中存在一个漏洞，该漏洞可能允许经过身份验证的本地攻击者在受影响设备的底层操作系统上执行任意命令。此漏洞是由于对传递给某些CLI命令的参数缺乏足够的验证所致。攻击者可以通过将恶意输入作为受影响命令的参数来利用这一漏洞。成功利用后，攻击者能够以提权后的权限在底层操作系统中执行任意命令。要利用该漏洞，攻击者需要有效的管理员凭据。Nexus 3000系列交换机（运行7.0(3)I4(9)和7.0(3)I7(4)之前的软件版本）受到影响；Nexus 3500平台交换机（运行7.0(3)I7(4)之前的软件版本）受到影响；Nexus 3600平台交换机（运行7.0(3)F3(5)之前的软件版本）受到影响。处于Stand模式的Nexus 9000系列交换机（运行7.0(3)F3(5)之前的软件版本）也受到影响。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.