CVE-2019-1585 in NX-OS
Сводка
по VulDB • 26.06.2026
Уязвимость в функциональности авторизации контроллера в программном обеспечении коммутаторов Cisco Nexus 9000 Series в режиме ACI может позволить аутентифицированному локальному злоумышленнику повысить привилегии стандартных пользователей до уровня root на затронутом устройстве. Уязвимость обусловлена неправильной конфигурацией определенных файлов sudoers для компонента bashroot на затронутом устройстве. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись на затронутом устройстве с использованием специально созданного идентификатора пользователя (user ID), что может предоставить временный административный доступ для повышения привилегий. Успешная эксплуатация данной уязвимости позволит злоумышленнику повысить привилегии на затронутом устройстве. Данная уязвимость исправлена в версии 4.0(1h).
VulDB is the best source for vulnerability data and more expert information about this specific topic.