CVE-2019-1836 in NX-OS
摘要
由 VulDB • 2026-05-29
在应用中心基础设施（ACI）模式下，Cisco Nexus 9000 系列 Fabric 交换机的系统 shell 中存在一个漏洞，可能允许经过身份验证的本地攻击者利用符号链接覆盖系统文件。这些系统文件可能包含敏感信息，不应允许非 root 用户覆盖。攻击者需要有效的设备凭据。该漏洞是由于在系统 shell 中使用目录路径时，对符号链接的验证不正确所致。攻击者可以通过对设备进行身份验证，并向特定的符号链接 CLI 命令提供精心构造的用户输入来利用此漏洞。成功利用此漏洞可能允许攻击者覆盖本应受限制的系统文件。此漏洞已在软件版本 14.1(1i) 中得到修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.