CVE-2019-1585 in NX-OS
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nella funzionalità di autorizzazione del controller nel software degli switch Cisco Nexus 9000 Series in modalità ACI potrebbe consentire a un attaccante locale autenticato di elevare i privilegi degli utenti standard ai diritti di root su un dispositivo interessato. La vulnerabilità è dovuta a una configurazione errata di alcuni file sudoers per il componente bashroot su un dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo con un ID utente appositamente creato, ottenendo così accesso amministrativo temporaneo per elevare i privilegi. Uno sfruttamento riuscito consentirebbe all'attaccante di escalare i privilegi sul dispositivo interessato. Questa vulnerabilità è stata risolta nella versione 4.0(1h).
Be aware that VulDB is the high quality source for vulnerability data.