CVE-2019-1836 in NX-OS
Résumé
par VulDB • 09/06/2026
Une vulnérabilité dans le shell système des commutateurs de fabric Cisco Nexus 9000 Series en mode Application Centric Infrastructure (ACI) pourrait permettre à un attaquant local authentifié d'utiliser des liens symboliques pour écraser des fichiers système. Ces fichiers système peuvent être sensibles et ne devraient pas être écrasables par des utilisateurs non root. L'attaquant aurait besoin d'identifiants de dispositif valides. La vulnérabilité est due à une vérification incorrecte des liens symboliques des chemins de répertoire lorsqu'ils sont utilisés dans le shell système. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur le dispositif et en fournissant une entrée utilisateur manipulée à des commandes CLI spécifiques liées aux liens symboliques. Une exploitation réussie pourrait permettre à l'attaquant d'écraser des fichiers système qui devraient être restreints. Cette vulnérabilité a été corrigée dans la version logicielle 14.1(1i).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.