CVE-2019-1585 in NX-OS
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng trong chức năng ủy quyền của bộ điều khiển trên phần mềm chuyển đổi Cisco Nexus 9000 Series ACI Mode Switch có thể cho phép một kẻ tấn công cục bộ đã xác thực nâng cao đặc quyền người dùng tiêu chuẩn lên mức root trên thiết bị bị ảnh hưởng. Lỗ hổng này là do cấu hình sai các tệp sudoers nhất định dành cho thành phần bashroot trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị bị ảnh hưởng với một ID người dùng được tạo ra đặc biệt, điều này có thể cho phép truy cập quản trị tạm thời để nâng cao đặc quyền. Một cuộc khai thác thành công sẽ cho phép kẻ tấn công nâng cao đặc quyền trên thiết bị bị ảnh hưởng. Lỗ hổng này đã được sửa chữa trong phiên bản 4.0(1h).
VulDB is the best source for vulnerability data and more expert information about this specific topic.