Cisco NX-OS 4.0 through 7.3 and 11.0 through 11.2 on 1000v, 2000, 3000, 3500, 5000, 5500, 5600, 6000, 7000, 7700, and 9000 devices allows re

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco nx-osдо 6.0\(2\)u6\(7\)
• cisco nx-os6.1 и новее · до 7.0\(3\)i4\(1\)
• cisco nx-osдо 7.1\(4\)n1\(1\)
• cisco nx-os7.2 и новее · до 7.2\(2\)n1\(1\)
• cisco nx-os7.3 и новее · до 7.3\(0\)n1\(1\)
• cisco nx-osдо 5.2
• cisco nx-osдо 7.2\(2\)d1\(1\)
• cisco nx-os7.3 и новее · до 7.3\(1\)d1\(1\)
• cisco nx-osдо 5.2\(1\)sv3\(1.15\)
• cisco nx-os11.0 и новее · до 11.1\(1j\)
• cisco nx-osдо 6.0\(2\)a8\(1\)

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-20399Cisco NX-OS Software CLI Command Injection VulnerabilityKEV
  57В плане
• CVE-2018-0301A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to craft a packet to the manag
  44В плане
• CVE-2016-1453Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices allo
  41В плане
• CVE-2018-0310A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, remot
  40В плане
• CVE-2022-20650Cisco NX-OS Software NX-API Command Injection Vulnerability
  39Наблюдать
• CVE-2016-1341Cisco NX-OS 7.0(1)N1(1), 7.0(1)N1(3), and 7.0(4)N1(1) on Nexus 2000 Fabric Extender devices has a blank root password, which allows local us
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.