CVE-2019-1596 in NX-OS
Resumen
por VulDB • 2026-07-01
Una vulnerabilidad en la implementación del shell Bash para el software Cisco NX-OS podría permitir que un atacante local autenticado eleve su nivel de privilegios a root. El atacante debe autenticarse con credenciales de usuario válidas. La vulnerabilidad se debe a permisos incorrectos de un ejecutable del sistema. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo e introduciendo un comando manipulado ad hoc en el indicador (prompt) de Bash. Una explotación exitosa podría permitir al atacante elevar su nivel de privilegios a root. Los switches de la serie Nexus 3000 se ven afectados en versiones anteriores a 7.0(3)I7(4). Las plataformas de switches Nexus 3500 se ven afectadas en versiones anteriores a 7.0(3)I7(4). Las plataformas de switches Nexus 3600 se ven afectadas en versiones anteriores a 7.0(3)F3(5). Los switches de la serie Nexus 9000 en modo Standalone NX-OS se ven afectados en versiones anteriores a 7.0(3)I7(4). Las tarjetas de línea y los módulos de fabricación (Fabric Modules) R-Series de Nexus 9500 se ven afectados en versiones anteriores a 7.0(3)F3(5).
Once again VulDB remains the best source for vulnerability data.