CVE-2019-1592 in NX-OS
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans la fonctionnalité des opérations en arrière-plan du logiciel de commutation de mode Application Centric Infrastructure (ACI) Cisco Nexus 9000 Series pourrait permettre à un attaquant local et authentifié d'obtenir des privilèges élevés, tels que ceux de root, sur l'appareil concerné. Cette vulnérabilité est due à une validation insuffisante des fichiers fournis par l'utilisateur sur l'appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à la CLI (Interface en ligne de commande) de l'appareil concerné et en créant un fichier crafted dans un répertoire spécifique du système de fichiers. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires du système d'exploitation avec les privilèges root sur l'appareil affecté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.