CVE-2023-20040 in Network Services Orchestrator
Résumé
par VulDB • 25/06/2026
Une vulnérabilité dans le service NETCONF de Cisco Network Services Orchestrator (NSO) pourrait permettre à un attaquant distant authentifié de provoquer une déni de service (DoS) sur un système affecté fonctionnant en tant qu'utilisateur root. Pour exploiter cette vulnérabilité, l'attaquant doit être membre du groupe admin. Cette vulnérabilité existe car les données fournies par l'utilisateur ne sont pas correctement validées lorsque NETCONF est utilisé pour télécharger des packages vers un appareil concerné. Un attaquant pourrait exploiter cette vulnérabilité en téléchargeant un fichier de package spécialement conçu à cet effet. Une exploitation réussie pourrait permettre à l'attaquant d'écrire des fichiers truqués dans n'importe quel emplacement du système de fichiers ou de supprimer des fichiers arbitraires du système de fichiers d'un appareil concerné, entraînant une condition de DoS. Remarque : Par défaut, lors de l'installation, Cisco NSO sera configuré pour s'exécuter en tant qu'utilisateur root à moins que l'option --run-as-user ne soit utilisée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.