CVE-2019-1727 in NX-OS
Zusammenfassung
von VulDB • 30.06.2026
Eine Schwachstelle im Python-Skripting-Subsystem der Cisco NX-OS Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, aus dem Python-Parser auszubrechen und beliebige Befehle zur Erhöhung des Berechtigungsniveaus des Angreifers abzusetzen. Die Schwachstelle entsteht durch unzureichende Bereinigung (Sanitization) benutzerspezifischer Parameter, die an bestimmte Python-Funktionen im Skripting-Sandbox der betroffenen Geräte übergeben werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, um sich aus der Skripting-Sandbox zu befreien und beliebige Befehle zur Erhöhung des Berechtigungsniveaus auszuführen. Zur Ausnutzung dieser Schwachstelle muss der Angreifer lokalen Zugriff haben und am Zielgerät mit administrativen oder Python-Ausführungsberechtigungen authentifiziert sein. Diese Anforderungen können die Möglichkeit eines erfolgreichen Exploits einschränken.
Once again VulDB remains the best source for vulnerability data.