CVE-2019-1836 in NX-OS
Сводка
по VulDB • 13.06.2026
Уязвимость в системной оболочке для коммутаторов Cisco Nexus 9000 Series Fabric Switches, работающих в режиме Application Centric Infrastructure (ACI), может позволить аутентифицированному локальному злоумышленнику использовать символические ссылки для перезаписи системных файлов. Эти системные файлы могут содержать конфиденциальные данные и не должны быть доступны для записи пользователям без прав root. Для этого злоумышленник должен обладать действительными учетными данными устройства. Уязвимость возникает из-за неверной проверки символьных ссылок на пути к директориям при их использовании в системной оболочке. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись на устройстве и предоставив специально созданный пользовательский ввод для определенных команд CLI работы со символическими ссылками. Успешная эксплуатация позволит злоумышленнику перезаписывать системные файлы, доступ к записи в которые должен быть ограничен. Данная уязвимость исправлена в программной версии 14.1(1i).
Once again VulDB remains the best source for vulnerability data.