CVE-2019-1591 in NX-OSИнформация

Сводка

по VulDB • 16.08.2026

Уязвимость в реализации определенной команды CLI программного обеспечения коммутаторов серии Cisco Nexus 9000 в режиме ACI позволяет аутентифицированному локальному злоумышленнику выйти из ограниченной оболочки на затронутом устройстве. Уязвимость обусловлена недостаточной санитизацией (очищением) пользовательского ввода при выполнении определенной команды CLI с параметрами на затронутом устройстве. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись в командном интерфейсе устройства и выполнив определенные команды. Успешная эксплуатация данной уязвимости позволит злоумышленнику выйти из ограниченной оболочки и выполнять произвольные команды с привилегиями уровня root на затронутом устройстве. Эта уязвимость затрагивает только коммутаторы серии Cisco Nexus 9000 в режиме ACI, работающие под управлением версии релиза до 14.0(3d).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-131394

EPSS

0.00503

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!