Уязвимость подсистемы выполнения сценариев Python сетевой операционной системы NX-OS, позволяющая нарушителю выполнить произвольные команды в базовой операционной системе

Уязвимость подсистемы выполнения сценариев Python сетевой операционной системы NX-OS связана с недостаточной очисткой пользовательских параметров, используемых некоторыми функциями Python в изолированной программной среде сценариев. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выйти из изолированной программной среды сценариев и выполнить произвольные команды в основной операционной системе. Для эксплуатации уязвимости нарушитель должен быть аутентифицирован с административными привилегиями или с правами выполнения сценариев Python

CVE: CVE-2017-12301, Security Tracker ID:1039622
CVSS v2.0: 7.2