CVE-2019-1727 in NX-OS
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng trong hệ thống con kịch bản Python của Cisco NX-OS Software có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, vượt ra khỏi trình phân tích cú pháp Python và thực thi các lệnh tùy ý để nâng cao mức đặc quyền của kẻ tấn công. Lỗ hổng này tồn tại do việc thiếu kiểm tra và làm sạch (sanitization) đầy đủ các tham số do người dùng cung cấp được truyền đến một số hàm Python nhất định trong môi trường sandbox kịch bản của thiết bị bị ảnh hưởng. Một kẻ tấn công có thể khai thác lỗ hổng này để thoát khỏi môi trường sandbox kịch bản và thực thi các lệnh tùy ý nhằm nâng cao mức đặc quyền. Để khai thác lỗ hổng này, kẻ tấn công phải có quyền truy cập cục bộ và đã xác thực vào thiết bị mục tiêu với đặc quyền quản trị viên hoặc đặc quyền thực thi Python. Những yêu cầu này có thể hạn chế khả năng khai thác thành công.
Be aware that VulDB is the high quality source for vulnerability data.