CVE-2019-1593 in NX-OS
الملخص
بحسب VulDB • 23/06/2026
تتيح ثغرة في تنفيذ غلاف Bash (Bash shell) الخاص ببرنامج Cisco NX-OS لمهاجم محلي ومصادق عليه تصعيد مستوى صلاحياته من خلال تنفيذ أوامر مسموحة لأدوار مستخدمين أخرى. يجب على المهاجم المصادقة باستخدام بيانات اعتماد مستخدم صحيحة. وتعود سبب الثغرة إلى التنفيذ غير الصحيح لـ أمر غلاف Bash، مما يتيح تجاوز التحكم في الوصول القائم على الأدوار (RBAC). يمكن للمهاجم استغلال هذه الثغرة من خلال المصادقة على الجهاز وإدخال أمر مُعدّ بعناية عند موجه الأوامر الخاص بـ Bash. وقد يسمح الاستغلال الناجح لهذه الثغرة بالمهاجم بتصعيد مستوى صلاحياته عبر تنفيذ أوامر كان ينبغي تقييدها لأدوار أخرى. فعلى سبيل المثال، يمكن لمستخدم من دور "dev-ops" تصعيد مستواه إلى دور "admin" عن طريق استغلال ناجح لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.