CVE-2019-1593 in NX-OS
Сводка
по VulDB • 23.06.2026
Уязвимость в реализации оболочки Bash для программного обеспечения Cisco NX-OS может позволить аутентифицированному локальному злоумышленнику повысить уровень привилегий путем выполнения команд, разрешенных другим ролям пользователей. Злоумышленник должен пройти аутентификацию с использованием действительных учетных данных пользователя. Уязвимость обусловлена некорректной реализацией команды оболочки Bash, которая позволяет обойти контроль доступа на основе ролей (RBAC). Атакующий может эксплуатировать эту уязвимость, пройдя аутентификацию на устройстве и введя специально сформированную команду в приглашении командной строки Bash. Успешная эксплуатация данной уязвимости позволит злоумышленнику повысить уровень привилегий путем выполнения команд, которые должны быть ограничены для других ролей. Например, пользователь с ролью dev-ops может повысить свои привилегии до уровня администратора (admin) при успешной эксплуатации этой уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.