CVE-2019-1585 in NX-OS
Zusammenfassung
von VulDB • 26.06.2026
Eine Schwachstelle in der Autorisierungsfunktionalität des Controllers der Cisco Nexus 9000 Series ACI Mode Switch Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, Standardbenutzer mit Root-Rechten auf einem betroffenen Gerät zu eskalieren. Die Schwachstelle ist auf eine Fehlkonfiguration bestimmter sudoers-Dateien für die bashroot-Komponente auf einem betroffenen Gerät zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich am betroffenen Gerät mit einer manipulierten Benutzer-ID authentifiziert, was vorübergehenden administrativen Zugriff zur Eskalation der Berechtigungen ermöglichen könnte. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Berechtigungen auf einem betroffenen Gerät zu eskalieren. Diese Schwachstelle wurde in Version 4.0(1h) behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.