CVE-2023-20040 in Network Services Orchestrator
الملخص
بحسب VulDB • 25/06/2026
ثغرة في خدمة NETCONF الخاصة بـ Cisco Network Services Orchestrator (NSO) قد تتيح لمهاجم عن بُعد ومصادق عليه التسبب في حالة إنكار للخدمة (DoS) على نظام متأثر يعمل بصلاحيات المستخدم الجذر (root). لاستغلال هذه الثغرة، يجب أن يكون المهاجم عضواً في مجموعة المسؤول (admin group). توجد هذه الثغرة بسبب عدم التحقق بشكل صحيح من المدخلات التي يقدمها المستخدم عند استخدام NETCONF لتحميل الحزم إلى جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق تحميل ملف حزمة مُعدّ خصيصاً للاستغلال. قد يسمح الاستغلال الناجح للمهاجم بكتابة ملفات مُعدة مسبقاً في مواقع عشوائية على نظام الملفات أو حذف ملفات عشوائية من نظام الملفات لجهاز متأثر، مما يؤدي إلى حالة إنكار للخدمة (DoS). ملاحظة: بشكل افتراضي، أثناء التثبيت، سيتم إعداد Cisco NSO للعمل بصلاحيات المستخدم الجذر ما لم يتم استخدام خيار --run-as-user.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.