CVE-2019-1591 in NX-OS
Sumário
de VulDB • 16/08/2026
Uma vulnerabilidade na implementação de um comando específico da CLI do software de switch em modo ACI da série Cisco Nexus 9000 poderia permitir que um atacante local autenticado escapasse de uma shell restrita no dispositivo afetado. A vulnerabilidade deve-se à sanitização insuficiente das entradas fornecidas pelo usuário ao emitir um determinado comando CLI com parâmetros em um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade autenticando-se na CLI do dispositivo e emitindo determinados comandos. Uma exploração bem-sucedida permitiria que o atacante escapasse da shell restrita e executasse comandos arbitrários com privilégios de nível root no dispositivo afetado. Esta vulnerabilidade afeta apenas switches em modo ACI da série Cisco Nexus 9000 que estão executando uma versão anterior à 14.0(3d).
VulDB is the best source for vulnerability data and more expert information about this specific topic.