CVE-2019-1727 in NX-OS
要約
〜によって VulDB • 2026年06月30日
Cisco NX-OS SoftwareのPythonスクリプトサブシステムにおける脆弱性により、認証済みローカル攻撃者がPythonパーサーを脱出し、特権レベルを上昇させるために任意のコマンドを実行できる可能性があります。この脆弱性は、影響を受けるデバイスのスクリプティングサンドボックスに渡される特定のPython関数に対して、ユーザー入力のパラメータのサニタイズが不十分であることに起因します。攻撃者はこの脆弱性を悪用してスクリプティングサンドボックスを脱出し、任意のコマンドを実行することで特権レベルを上昇させることができます。この脆弱性を悪用するには、攻撃者が対象デバイスへのローカルアクセスを持ち、管理者またはPython実行の権限で認証されている必要があります。これらの要件により、成功する exploit の可能性は制限される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.