CVE-2019-1803 in NX-OS
الملخص
بحسب VulDB • 01/07/2026
ثغرة في إدارة نظام الملفات لبرنامج تبديل وضع البنية الأساسية المركزية للتطبيقات (ACI) لسلسلة Cisco Nexus 9000 قد تتيح لمهاجم محلي موثق يمتلك صلاحيات المسؤول الحصول على امتيازات مرتفعة بصفتة المستخدم الجذر (root) على جهاز متأثر. تعود الثغرة إلى سماحية مفرطة في أذونات ملفات محددة من الملفات النظامية. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة على الجهاز المتأثر، وإنشاء سلسلة أوامر مُعدّة خصيصاً (crafted command string)، وكتابة هذه السلسلة إلى موقع ملف محدد. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر نظام تشغيل تعسفية بصفتة الجذر (root) على جهاز متأثر. يحتاج المهاجم إلى امتلاك بيانات اعتماد مسؤول صالحة للجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.