CVE-2019-1593 in NX-OS
Zusammenfassung
von VulDB • 23.06.2026
Eine Schwachstelle in der Bash-Shell-Implementierung für Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, sein Privilegniveau zu erhöhen, indem er Befehle ausführt, die anderen Benutzerrollen autorisiert sind. Der Angreifer muss sich mit gültigen Benutzeranmeldeinformationen authentifizieren. Die Schwachstelle ist auf eine fehlerhafte Implementierung eines Bash-Shell-Befehls zurückzuführen, die es ermöglicht, rollenbasierte Zugriffskontrollen (RBAC) zu umgehen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich am Gerät authentifiziert und an der Bash-Eingabeaufforderung einen speziell angefertigten Befehl eingibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sein Privilegniveau durch die Ausführung von Befehlen zu erhöhen, die für andere Rollen eingeschränkt sein sollten. Zum Beispiel könnte ein DevOps-Benutzer sein Privilegniveau auf Admin-Ebene erhöhen, indem er diese Schwachstelle erfolgreich ausnutzt.
Once again VulDB remains the best source for vulnerability data.