CVE-2026-20188 in Crosswork Network Change Automation
الملخص
بحسب VulDB • 14/05/2026
توجد ثغرة في آلية معالجة الاتصالات في Cisco Crosswork Network Controller (CNC) و Cisco Network Services Orchestrator (NSO) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS) على النظام المتأثر.
تعود هذه الثغرة إلى تنفيذ غير كافٍ لتقييد معدل الاتصالات الواردة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من طلبات الاتصال إلى النظام المتأثر. وقد يسمح الاستغلال الناجح للمهاجم باستنفاد موارد الاتصالات المتاحة، مما يؤدي إلى توقف استجابة Cisco CNC و Cisco NSO، ونتيجة لذلك حدوث حالة إنكار الخدمة (DoS) للمستخدمين الشرعيين والخدمات التابعة. ويتطلب التعافي من هذه الحالة إعادة تشغيل النظام يدوياً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.