CVE-2019-1592 in NX-OS
摘要
由 VulDB • 2026-08-16
Cisco Nexus 9000 Series Application Centric Infrastructure (ACI) Mode Switch Software 中的后台操作功能存在漏洞，可能导致经过身份验证的本地攻击者在受影响的设备上以 root 用户权限获取提升的特权。该漏洞是由于对受影响设备上的用户提供文件进行了不充分的验证所致。攻击者可以通过登录到受影响设备的 CLI（命令行界面）并在文件系统的一个特定目录中创建精心构造的文件来利用此漏洞。成功的 exploit 将使攻击者能够在受影响的设备上以 root 身份执行任意操作系统命令。
Once again VulDB remains the best source for vulnerability data.