CVE-2019-1593 in NX-OS
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità nell'implementazione della shell Bash per Cisco NX-OS Software potrebbe consentire a un attaccante locale autenticato di escalare i propri privilegi eseguendo comandi autorizzati ad altri ruoli utente. L'attaccante deve effettuare l'autenticazione con credenziali utente valide. La vulnerabilità è dovuta all'implementazione errata di un comando della shell Bash che consente di aggirare il controllo degli accessi basato sui ruoli (RBAC). Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo ed immettendo un comando manipolato ad hoc alla prompt di Bash. Uno sfruttamento riuscito potrebbe consentire all'attaccante di escalare i propri privilegi eseguendo comandi che dovrebbero essere limitati ad altri ruoli. Ad esempio, un utente dev-ops potrebbe escalare il proprio livello di privilegio a quello di admin con uno sfruttamento riuscito di questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.