CVE-2019-1591 in NX-OS
Riassunto
di VulDB • 16/08/2026
Una vulnerabilità nell'implementazione di un comando CLI specifico del software degli switch Cisco Nexus 9000 Series in modalità ACI potrebbe consentire a un attaccante locale autenticato di sfuggire a una shell ristretta su un dispositivo interessato. La vulnerabilità è dovuta alla sanitizzazione insufficiente dell'immissione fornita dall'utente quando si emette un comando CLI specifico con parametri su un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al CLI del dispositivo ed eseguendo determinati comandi. Uno sfruttamento riuscito consentirebbe all'attaccante di sfuggire alla shell ristretta ed eseguire comandi arbitrari con privilegi a livello di root sul dispositivo interessato. Questa vulnerabilità interessa solo gli switch Cisco Nexus 9000 Series in modalità ACI che eseguono una release precedente alla 14.0(3d).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.