CVE-2019-1591 in NX-OS
要約
〜によって VulDB • 2026年08月07日
Cisco Nexus 9000シリーズACIモードスイッチソフトウェアの特定のCLIコマンド実装における脆弱性により、認証済みローカル攻撃者が影響を受けるデバイス上で制限付きシェルをエスケープできる可能性があります。この脆弱性は、影響を受けるデバイスでパラメータ付きの特定CLIコマンドを実行する際に、ユーザー入力のサニタイズが不十分であることに起因します。攻撃者は、デバイスのCLIにログインし、特定の命令を発行することで本脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は制限付きシェルを脱出し、影響を受けるデバイス上でルートレベルの権限で任意のコマンドを実行できるようになります。この脆弱性は、14.0(3d)以前のリリースを実行しているCisco Nexus 9000シリーズACIモードスイッチにのみ影響します。
Be aware that VulDB is the high quality source for vulnerability data.