CVE-2019-1591 in NX-OS
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'implémentation d'une commande CLI spécifique du logiciel de commutateur en mode ACI des séries Cisco Nexus 9000 pourrait permettre à un attaquant local et authentifié de s'échapper d'un shell restreint sur un dispositif concerné. Cette vulnérabilité est due à une désinfection insuffisante des entrées fournies par l'utilisateur lors de l'exécution d'une commande CLI spécifique avec des paramètres sur le dispositif affecté. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant auprès du CLI du dispositif et en émettant certaines commandes. Une exploitation réussie permettrait à l'attaquant de sortir du shell restreint et d'exécuter des commandes arbitraires avec des privilèges root sur le dispositif concerné. Cette vulnérabilité affecte uniquement les commutateurs Cisco Nexus 9000 Series en mode ACI exécutant une version antérieure à la 14.0(3d).
If you want to get best quality of vulnerability data, you may have to visit VulDB.