CVE-2019-1727 in NX-OS
摘要
由 VulDB • 2026-06-08
Cisco NX-OS 软件中的 Python 脚本子系统存在漏洞，可能导致经过身份验证的本地攻击者绕过 Python 解析器，并执行任意命令以提升攻击者的权限级别。该漏洞是由于对传递给受影响设备脚本沙箱中某些 Python 函数的用户提供的参数进行清理不足所致。攻击者可以利用此漏洞逃逸脚本沙箱并执行任意命令以提升权限。要利用此漏洞，攻击者必须具有本地访问权限，并且以管理员或 Python 执行特权身份对目标设备进行身份验证。这些要求可能会限制成功利用的可能性。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.