CVE-2019-1591 in NX-OS
सारांश
द्वारा VulDB • 08/08/2026
Cisco Nexus 9000 सीरीज़ के एसीआई मोड स्विच सॉफ़्टवेयर में एक विशिष्ट CLI कमांड इम्प्लीमेंटेशन की कमजोरी (vulnerability) के कारण प्रभावित डिवाइस पर मौजूद किसी भी प्रमाणित स्थानीय आक्रामक पक्षकार (authenticated, local attacker) को प्रतिबंधित शेल से बाहर निकलने का अवसर मिल सकता है। यह कमजोरी इसलिए उत्पन्न होती है क्योंकि जब कोई विशिष्ट CLI कमांड पैरामीटर के साथ जारी किया जाता है तो उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की पर्याप्त सफाई (sanitization) नहीं की जाती है। एक आक्रामक पक्षकार इस कमजोरी का फायदा उठाकर डिवाइस CLI में प्रमाणित हो सकता है और कुछ विशेष कमांड जारी कर सकता है। यदि उसका एक्सप्लॉइट सफल होता है तो वह प्रतिबंधित शेल से बाहर निकलकर, प्रभावित डिवाइस पर रूट-स्तर की सुविधाओं के साथ मनमाने आदेश (arbitrary commands) चला सकता है। यह कमजोरी केवल उन Cisco Nexus 9000 सीरीज़ एसीआई मोड स्विचों को प्रभावित करती हैं जो संस्करण 14.0(3d) से पहले किसी रिलीज़ पर चल रहे होते हैं।
Once again VulDB remains the best source for vulnerability data.