← Terug naar CVE-database
Beschrijving
The CLI parser in Cisco NX-OS 4.1(2)E1(1), 6.2(11b), 6.2(12), 7.2(0)ZZ(99.1), 7.2(0)ZZ(99.3), and 9.1(1)SV1(3.1.8) on Nexus devices allows local users to execute arbitrary OS commands via crafted characters in a filename, aka Bug IDs CSCuv08491, CSCuv08443, CSCuv08480, CSCuv08448, CSCuu99291, CSCuv08434, and CSCuv08436.
Affected products
Nx-os
Nexus 93120tx
Nexus 93128tx
Nexus 9332pq
Nexus 9336pq Aci Spine
Nexus 9372px
Nexus 9372tx
Nexus 9396px
Nexus 9396tx
Nexus 9504
Nexus 9508
Nexus 9516
Nexus 3016
Nexus 3048
Nexus 3064
Nexus 3132q
Nexus 3164q
Nexus 3172
Nexus 3232c
Nexus 3524
Nexus 3548
Mds 9100
Mds 9140
Mds 9500
Mds 9700
Nexus 1000v
Nexus 5548p
Nexus 5548up
Nexus 5596t
Nexus 5596up
Nexus 56128p
Nexus 5624q
Nexus 5648q
Nexus 5672up
Nexus 5696q
Nexus 7000
Nexus 7700
Nexus 4001i