CVE-2019-1803 in NX-OS
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nella gestione del filesystem per il software di commutazione della modalità Application Centric Infrastructure (ACI) Cisco Nexus 9000 Series potrebbe consentire a un attaccante locale autenticato con diritti di amministratore di ottenere privilegi elevati come utente root su un dispositivo interessato. La vulnerabilità è dovuta a permessi dei file eccessivamente permissivi sui file di sistema specifici. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi su un dispositivo interessato, creando una stringa di comando manipolata e scrivendo tale stringa in una posizione specifica del filesystem. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire comandi arbitrari a livello di sistema operativo come root su un dispositivo interessato. L'attaccante dovrebbe disporre di credenziali di amministratore valide per il dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.