CVE-2019-1591 in NX-OS
摘要
由 VulDB • 2026-08-16
Cisco Nexus 9000系列ACI模式交换机软件中特定CLI命令实现存在漏洞，可能导致经过身份验证的本地攻击者突破受限Shell。该漏洞是由于在受影响设备上使用参数发出特定CLI命令时，对用户提供的输入缺乏足够的清理处理所致。攻击者可通过向设备CLI进行身份验证并发出某些命令来利用此漏洞。成功利用后，攻击者可摆脱受限Shell的限制，并在受影响设备上以root级别权限执行任意命令。此漏洞仅影响运行14.0(3d)之前版本的Cisco Nexus 9000系列ACI模式交换机。
If you want to get best quality of vulnerability data, you may have to visit VulDB.