根据其自我报告的版本，Cisco NX-OS Software 受到漏洞的影响。

  - Cisco NX-OS 软件的 CLI 中存在漏洞，经过身份验证的本地攻击者可借此在受影响设备的底层操作系统上执行任意命令。引发此漏洞的原因是未充分验证传送到特定 CLI 命令的参数。攻击者可通过纳入伪造的输入作为受影响命令的参数来利用此漏洞。若成功利用此漏洞，攻击者便可使用当前登录用户的权限在底层操作系统上执行任意命令。(CVE-2023-20050)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco NX-OS Software CLI 命令注入 (cisco-sa-nxos-cli-cmdinject-euQVK9u)

high Nessus 插件 ID 171838

版本 1.3