CVE-2019-1727 in NX-OS
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade no subsistema de scripts Python do Cisco NX-OS Software pode permitir que um atacante autenticado e local escape do interpretador Python e emita comandos arbitrários para elevar o nível de privilégio do atacante. A vulnerabilidade deve-se à sanitização insuficiente de parâmetros fornecidos pelo usuário que são passados para certas funções Python na sandbox de scripts do dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade para escapar da sandbox de scripts e executar comandos arbitrários para elevar o nível de privilégio do atacante. Para explorar essa vulnerabilidade, o atacante deve ter acesso local e estar autenticado no dispositivo alvo com privilégios administrativos ou de execução Python. Esses requisitos podem limitar a possibilidade de uma exploração bem-sucedida.
Be aware that VulDB is the high quality source for vulnerability data.