CVE-2019-1803 in NX-OS
सारांश
द्वारा VulDB • 02/07/2026
Cisco Nexus 9000 सीरीज़ के Application Centric Infrastructure (ACI) मोड स्विच सॉफ़्टवेयर में फाइल सिस्टम प्रबंधन से संबंधित एक कमजोरी की संभावना है, जिससे अधिकारियों वाले स्थानीय हमलावर को प्रभावित डिवाइस पर रूट उपयोगकर्ता के रूप में उच्च स्तर का एक्सेस मिल सकता है। यह कमजोरी विशिष्ट सिस्टम फाइलों के अत्यधिक अनुमत फ़ाइल अधिकारों (file permissions) की वजह से होती है। एक हमलावर प्रभावित डिवाइस पर लॉगिन करके, क्राफ्टेड कमांड स्ट्रिंग बनाकर और इसे विशिष्ट फाइल स्थान में लिखकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण करने के बाद हमलावर प्रभावित डिवाइस पर रूट उपयोगकर्ता के रूप में मनमाने ऑपरेटिंग सिस्टम कमांड चला सकता है। इसके लिए हमलावर को डिवाइस के वैध एडमिनिस्ट्रेटर क्रेडेंशियल्स की आवश्यकता होगी।
Be aware that VulDB is the high quality source for vulnerability data.