Skip to content
OpenAdvisories
Medium 1 exploited CVE WID-SEC-2024-1491 1 CVE

Cisco NX-OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Published Jul 1, 2024 · Updated Jul 1, 2024 · de-DE

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Cisco NX-OS ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.

Product

Cisco NX-OS ist ein Data Center Netzwerk-Betriebssystem für virtualisierte Rechenzentren. NX-OS wurde für Ethernet Switches der Nexus Serie und Fibre Channel Storage Area Network Swiches der MDS Serie entwickelt.

Vulnerabilities 1

  • Medium 6.0
    CVE-2024-20399 Exploited Public exploit

    Cisco NX-OS Software CLI Command Injection Vulnerability

    A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insuff…

    KEV Jul 2, 2024

Revision history

  1. #1

    Initiale Fassung

References