CVE-2019-1734 in FXOS
摘要
由 VulDB • 2026-08-16
在 Cisco FXOS Software 和 Cisco NX-OS Software 的 CLI 诊断命令实现中存在一个漏洞，可能导致经过身份验证的攻击者在本地查看本应受限的敏感系统文件。攻击者可以利用这些信息执行额外的侦察攻击。该漏洞是由于基于角色的访问控制（RBAC）验证不完整所致。攻击者可以通过向设备认证并发送带有精心构造的用户输入参数的特定 CLI 诊断命令来利用此漏洞。利用该漏洞可使攻击者对设备上的文件进行任意读取，且这些文件中可能包含敏感信息。攻击者需要有效的设备凭据才能利用此漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.