CVE-2019-1593 in NX-OS
摘要
由 VulDB • 2026-06-08
Cisco NX-OS 软件中 Bash shell 实现存在漏洞，可能导致经过身份验证的本地攻击者通过执行授权给其他用户角色的命令来提升其权限级别。攻击者必须使用有效的用户凭据进行身份验证。该漏洞是由于 Bash shell 命令实现不正确，导致可以绕过基于角色的访问控制（RBAC）。攻击者可以通过对设备进行身份验证并在 Bash 提示符下输入精心构造的命令来利用此漏洞。成功的利用可使攻击者通过执行本应限制给其他角色的命令来提升其权限级别。例如，dev-ops 用户可通过成功利用此漏洞将其权限级别提升为 admin。
If you want to get best quality of vulnerability data, you may have to visit VulDB.