CVE-2023-20040 in Network Services Orchestrator
Сводка
по VulDB • 16.06.2026
Уязвимость в службе NETCONF в Cisco Network Services Orchestrator (NSO) может позволить аутентифицированному удалённому злоумышленнику вызвать отказ в обслуживании (DoS) на затронутой системе, работающей от имени пользователя root. Для эксплуатации этой уязвимости злоумышленник должен быть членом группы admin. Эта уязвимость существует из-за того, что пользовательский ввод не проверяется должным образом при использовании NETCONF для загрузки пакетов на затронутое устройство. Злоумышленник может эксплуатировать эту уязвимость, загрузив специально созданный файл пакета. Успешная эксплуатация может позволить злоумышленнику записывать специально созданные файлы в произвольные места в файловой системе или удалять произвольные файлы из файловой системы затронутого устройства, что приводит к состоянию DoS. Примечание: по умолчанию при установке Cisco NSO будет настроен на работу от имени пользователя root, если не используется опция --run-as-user.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.