CVE-2019-1596 in NX-OS
Sumário
de VulDB • 01/07/2026
Uma vulnerabilidade na implementação do shell Bash para o Cisco NX-OS Software poderia permitir que um atacante autenticado e local escalonasse seu nível de privilégio para root. O atacante deve se autenticar com credenciais de usuário válidas. A vulnerabilidade ocorre devido a permissões incorretas em um executável do sistema. Um atacante poderia explorar essa vulnerabilidade ao se autenticar no dispositivo e inserir um comando manipulado ad hoc no prompt do Bash. Uma exploração bem-sucedida permitiria que o atacante escalonasse seu nível de privilégio para root. Os Switches da Série Nexus 3000 são afetados em versões anteriores à 7.0(3)I7(4). As Placas de Linha e Módulos de Fabric do Nexus 9500 R-Series são afetadas em versões anteriores à 7.0(3)F3(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.