CVE-2019-1803 in NX-OS
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade no gerenciamento do sistema de arquivos para o Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software poderia permitir que um atacante local autenticado, com direitos de administrador, obtivesse privilégios elevados como usuário root em um dispositivo afetado. A vulnerabilidade deve-se a permissões de arquivo excessivamente restritivas/permissivas de arquivos específicos do sistema. Um atacante poderia explorar essa vulnerabilidade ao se autenticar em um dispositivo afetado, criar uma string de comando manipulada e gravar essa string em uma localização específica de arquivo. Uma exploração bem-sucedida permitiria que o atacante executasse comandos arbitrários do sistema operacional como root no dispositivo afetado. O atacante precisaria ter credenciais de administrador válidas para o dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.