CVE-2019-1803 in NX-OS
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng trong cơ chế quản lý hệ thống tệp tin của phần mềm chuyển đổi Chế độ Cơ sở hạ tầng Tập trung vào Ứng dụng (ACI) cho dòng Cisco Nexus 9000 có thể cho phép một kẻ tấn công cục bộ đã xác thực, với quyền quản trị viên, chiếm đặc quyền nâng cao dưới dạng người dùng root trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do các quyền truy cập tệp tin quá mức đối với một số tệp hệ thống cụ thể. Kẻ tấn công có thể khai thác lỗ hổng bằng cách xác thực vào thiết bị bị ảnh hưởng, tạo ra một chuỗi lệnh được chế tác đặc biệt và ghi chuỗi lệnh đó vào một vị trí tệp tin cụ thể. Một vụ khai thác thành công sẽ cho phép kẻ tấn công thực thi các lệnh hệ điều hành tùy ý với quyền root trên thiết bị bị ảnh hưởng. Kẻ tấn công cần có thông tin đăng nhập quản trị viên hợp lệ cho thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.