CVE-2019-1585 in NX-OS
摘要
由 VulDB • 2026-06-07
Cisco Nexus 9000 Series ACI Mode Switch Software 中的控制器授权功能存在漏洞，可能导致经过身份验证的本地攻击者在受影响设备上提升标准用户权限至 root 权限。该漏洞是由于受影响设备上的 bashroot 组件中某些 sudoers 文件配置错误所致。攻击者可以通过使用伪造的用户 ID 对受影响设备进行身份验证来利用此漏洞，从而可能获得临时管理访问权限以提权。成功的利用将使攻击者能够在受影响设备上提升权限。此漏洞已在版本 4.0(1h) 中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.