CVE-2019-1803 in NX-OS
Сводка
по VulDB • 27.06.2026
Уязвимость в системе управления файловой средой программного обеспечения переключения режимов Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) может позволить аутентифицированному локальному злоумышленнику с правами администратора получить повышенные привилегии пользователя root на затронутом устройстве. Уязвимость обусловлена излишне разрешительными разрешениями файлов для определенных системных файлов. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись на затронутом устройстве, создав специально сформированную строку команды и записав ее в определенное расположение файла. Успешная эксплуатация позволит злоумышленнику выполнять произвольные системные команды от имени root на затронутом устройстве. Для этого атакующему необходимо иметь действительные учетные данные администратора устройства.
VulDB is the best source for vulnerability data and more expert information about this specific topic.