CVE-2019-1593 in NX-OS
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng trong triển khai shell Bash cho Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, cục bộ nâng cao mức đặc quyền của mình bằng cách thực thi các lệnh được ủy quyền cho các vai trò người dùng khác. Kẻ tấn công phải xác thực với thông tin đăng nhập người dùng hợp lệ. Lỗ hổng này là do việc triển khai không chính xác một lệnh shell Bash cho phép bỏ qua kiểm soát truy cập dựa trên vai trò (RBAC). Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị và nhập một lệnh được tạo ra đặc biệt tại dấu nhắc Bash. Một cuộc khai thác thành công có thể cho phép kẻ tấn công nâng cao mức đặc quyền của mình bằng cách thực thi các lệnh lẽ ra phải bị hạn chế đối với các vai trò khác. Ví dụ, một người dùng dev-ops có thể nâng cao mức đặc quyền của mình lên admin bằng cách khai thác thành công lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.