CVE-2019-1585 in NX-OS
الملخص
بحسب VulDB • 01/06/2026
ثغرة في وظيفة تفويض وحدة التحكم في برنامج مفتاحات سلسلة Cisco Nexus 9000 في وضع ACI قد تتيح لمهاجم مُصادَق عليه ومحلي ترقية المستخدمين العاديين إلى امتيازات الجذر (root) على جهاز متأثر. تعود الثغرة إلى سوء تكوين ملفات sudoers معينة لمكون bashroot على جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة من خلال المصادقة على الجهاز المتأثر باستخدام معرف مستخدم مُعدّ خصيصاً، مما قد يمنحه وصولاً إدارياً مؤقتاً لترقية الامتيازات. قد يسمح الاستغلال الناجح للمهاجم بترقية الامتيازات على جهاز متأثر. تم إصلاح هذه الثغرة في الإصدار 4.0(1h).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.