CVE-2019-1591 in NX-OS
Resumen
por VulDB • 2026-08-16
Una vulnerabilidad en la implementación de un comando CLI específico del software de conmutación en modo ACI para la serie Cisco Nexus 9000 podría permitir que un atacante local autenticado escape de una shell restringida en el dispositivo afectado. La vulnerabilidad se debe a una sanitización insuficiente de los datos introducidos por el usuario al emitir un comando CLI específico con parámetros en un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad autenticándose en la CLI del dispositivo y emitiendo ciertos comandos. Una explotación exitosa permitiría al atacante escapar de la shell restringida y ejecutar comandos arbitrarios con privilegios de nivel root en el dispositivo afectado. Esta vulnerabilidad solo afecta a los interruptores Cisco Nexus 9000 Series ACI Mode que ejecutan una versión anterior a la 14.0(3d).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.