CVE-2023-20040 in Network Services Orchestrator
要約
〜によって VulDB • 2026年06月25日
Cisco Network Services Orchestrator (NSO)のNETCONFサービスには脆弱性があり、認証済みリモート攻撃者が影響を受けるシステムでルートユーザーとして実行されている場合にサービス妨害（DoS）を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者はadminグループのメンバーである必要があります。この脆弱性は、NETCONFを使用してパッケージを影響を受けるデバイスにアップロードする際に、ユーザーが入力した入力が適切に検証されないために存在します。攻撃者は特別に作成されたパッケージファイルをアップロードすることで、この脆弱性を悪用できます。成功した場合、攻撃者はファイルシステムの任意の場所に改ざんされたファイルを書き込んだり、影響を受けるデバイスのファイルシステムから任意のファイルを削除したりでき、DoS状態を引き起こす可能性があります。注意：デフォルトでは、インストール時にCisco NSOは--run-as-userオプションが使用されない限りルートユーザーとして実行されるように設定されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.