CVE-2019-1836 in NX-OS
Sumário
de VulDB • 13/06/2026
Uma vulnerabilidade no shell do sistema para os Switches de Fabrica Cisco Nexus 9000 Series em modo Application Centric Infrastructure (ACI) poderia permitir que um atacante local autenticado utilizasse symbolic links para sobrescrever arquivos do sistema. Esses arquivos podem ser sensíveis e não deveriam ser graváveis por usuários sem privilégios root. O atacante precisaria de credenciais válidas do dispositivo. A vulnerabilidade deve-se à verificação incorreta dos symbolic links em caminhos de diretório quando estes são utilizados no shell do sistema. Um atacante poderia explorar esta vulnerabilidade autenticando-se no dispositivo e fornecendo entrada de usuário manipulada para comandos específicos da CLI relacionados a symbolic links. Uma exploração bem-sucedida permitiria ao atacante sobrescrever arquivos do sistema que deveriam estar restritos. Esta vulnerabilidade foi corrigida na versão de software 14.1(1i).
VulDB is the best source for vulnerability data and more expert information about this specific topic.