CVE-2014-2200
Publiée le 2014-05-26 · Dernière modification le 2026-06-17
Les équipements Cisco Nexus 7000 exécutant NX-OS 5.0 sont concernés lorsque l'authentification locale et plusieurs contextes de périphériques virtuels (VDC) sont activés. Un attaquant disposant d'identifiants utilisateur valides peut exploiter cette faille via une session SSH vers une interface de gestion pour obtenir des privilèges administratifs non autorisés dans un autre VDC. Bien que cela nécessite une authentification et un accès réseau, l'attaque est considérée comme complexe à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco NX-OS 5.0 before 5.0(5) on Nexus 7000 devices, when local authentication and multiple VDCs are enabled, allows remote authenticated users to gain privileges within an unintended VDC via an SSH session to a management interface, aka Bug ID CSCti11629.