根据其自我报告的版本，Cisco 统一计算系统（托管）受到以下漏洞影响

  - Cisco NX-OS 软件的 CLI 中存在漏洞，经过身份验证的本地攻击者可利用此漏洞，在受影响设备上访问本应受到限制的内部服务，例如 NX-API。此漏洞是未充分验证传递到某个 CLI 命令的参数所致。攻击者可通过加入恶意输入作为受影响命令的参数来利用此漏洞。若成功利用此漏洞，攻击者便可绕过预期限制，并访问设备的内部服务。攻击者需要有效的设备凭据才能利用此漏洞。(CVE-2019-1726)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

检测

Cisco NX-OS 软件 CLI 内部服务限制绕过漏洞 (cisco-sa-20190515-nxos-cli-bypass)

high Nessus 插件 ID 139666

未找到依赖项