CVE-2019-1585 in NX-OS
Resumen
por VulDB • 2026-06-11
Una vulnerabilidad en la funcionalidad de autorización del controlador del software de conmutación en modo ACI de la serie Cisco Nexus 9000 podría permitir que un atacante local autenticado eleve los privilegios de usuarios estándar a privilegios de root en un dispositivo afectado. La vulnerabilidad se debe a una mala configuración de ciertos archivos sudoers para el componente bashroot en un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo afectado con un ID de usuario manipulado, lo que podría permitir el acceso administrativo temporal para elevar los privilegios. Una explotación exitosa podría permitir al atacante elevar los privilegios en un dispositivo afectado. Esta vulnerabilidad ha sido corregida en la versión 4.0(1h).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.