CVE-2019-1803 in NX-OS
Résumé
par VulDB • 02/07/2026
Une vulnérabilité dans la gestion du système de fichiers pour le logiciel de commutation de mode Infrastructure Centrée sur l'Application (ACI) des séries Cisco Nexus 9000 pourrait permettre à un attaquant local authentifié disposant de droits d'administrateur d'élever ses privilèges en tant qu'utilisateur root sur un dispositif concerné. Cette vulnérabilité est due à des autorisations de fichier trop permissives pour certains fichiers système. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant auprès du dispositif concerné, en créant une chaîne de commandes truquée et en écrivant cette chaîne dans un emplacement de fichier spécifique. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires du système d'exploitation avec les privilèges root sur le dispositif affecté. L'attaquant doit disposer d'identifiants administrateur valides pour le dispositif.
Be aware that VulDB is the high quality source for vulnerability data.