CVE-2019-1585 in NX-OS
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade na funcionalidade de autorização do controlador do Cisco Nexus 9000 Series ACI Mode Switch Software poderia permitir que um atacante local autenticado escalasse privilégios para root em dispositivos afetados, a partir de contas de usuário padrão. A vulnerabilidade deve-se à má configuração de certos arquivos sudoers relacionados ao componente bashroot no dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade autenticando-se no dispositivo com um ID de usuário elaborado (crafted), o que pode conceder acesso administrativo temporário para escalada de privilégios. Uma exploração bem-sucedida permitiria ao atacante escalar privilégios em dispositivos afetados. Esta Vulnerability foi corrigida na versão 4.0(1h).
VulDB is the best source for vulnerability data and more expert information about this specific topic.