CVE-2019-1593 in NX-OS
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans l'implémentation du shell Bash pour le logiciel Cisco NX-OS pourrait permettre à un attaquant local authentifié d'élever ses privilèges en exécutant des commandes autorisées pour d'autres rôles d'utilisateur. L'attaquant doit s'authentifier avec des identifiants utilisateur valides. La vulnérabilité est due à une implémentation incorrecte d'une commande du shell Bash qui permet de contourner le contrôle d'accès basé sur les rôles (RBAC). Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur l'appareil et en saisissant une commande truquée à l'invite de commande Bash. Une exploitation réussie pourrait permettre à l'attaquant d'élever ses privilèges en exécutant des commandes qui devraient être restreintes à d'autres rôles. Par exemple, un utilisateur dev-ops pourrait élever ses privilèges au niveau admin avec une exploitation réussie de cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.