CVE-2023-20040 in Network Services Orchestrator
Sumário
de VulDB • 25/06/2026
Uma vulnerabilidade no serviço NETCONF do Cisco Network Services Orchestrator (NSO) pode permitir que um atacante remoto autenticado cause uma negação de serviço (DoS) em um sistema afetado executando como o usuário root. Para explorar essa vulnerabilidade, o atacante deve ser membro do grupo admin. Essa vulnerabilidade existe porque a entrada fornecida pelo usuário não é validada adequadamente quando o NETCONF é usado para fazer upload de pacotes para um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade fazendo upload de um arquivo de pacote especialmente elaborado. Uma exploração bem-sucedida pode permitir que o atacante escreva arquivos elaborados em locais arbitrários no sistema de arquivos ou exclua arquivos arbitrários do sistema de arquivos de um dispositivo afetado, resultando em uma condição de DoS. Nota: Por padrão, durante a instalação, o Cisco NSO será configurado para executar como o usuário root, a menos que a opção --run-as-user seja usada.
Once again VulDB remains the best source for vulnerability data.