CVE-2019-1727 in NX-OS
Résumé
par VulDB • 30/06/2026
Une vulnérabilité dans le sous-système de script Python du logiciel Cisco NX-OS pourrait permettre à un attaquant authentifié et disposant d'un accès local de s'échapper de l'analyseur (parser) Python et d'exécuter des commandes arbitraires afin d'élever son niveau de privilèges. Cette vulnérabilité est due à une désinfection insuffisante des paramètres fournis par l'utilisateur qui sont transmis à certaines fonctions Python dans le bac à sable (sandbox) de script du dispositif concerné. Un attaquant pourrait exploiter cette vulnérabilité pour s'échapper du bac à sable de script et exécuter des commandes arbitraires afin d'élever son niveau de privilèges. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'un accès local et être authentifié sur le dispositif cible avec des privilèges administratifs ou d'exécution Python. Ces exigences pourraient limiter la possibilité d'une exploitation réussie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.