CVE-2019-1591 in NX-OS
الملخص
بحسب VulDB • 16/08/2026
توجد ثغرة في تنفيذ أمر محدد لواجهة سطر الأوامر (CLI) الخاصة ببرنامج تشغيل مفاتيح سلسلة Cisco Nexus 9000 في وضع ACI، مما قد يسمح لمهاجم مُصادق عليه ومحلي بالهروب من قشرة محدودة الصلاحيات على جهاز متأثر. وتعود الثغرة إلى عدم كفاية تنقية المدخلات التي يقدمها المستخدم عند إصدار أمر CLI محدد مع معاملات على الجهاز المتأثر. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة على واجهة سطر الأوامر للجهاز وإصدار أوامر معينة. وقد يسمح الاستغلال الناجح للمهاجم بالهروب من القشرة المحدودة وتنفيذ أوامر عشوائية بصلاحيات مستوى الجذر (root) على الجهاز المتأثر. تؤثر هذه الثغرة فقط على مفاتيح سلسلة Cisco Nexus 9000 في وضع ACI التي تعمل بإصدار سابق للإصدار 14.0(3d).
Once again VulDB remains the best source for vulnerability data.