CVE-2023-20040 in Network Services Orchestrator
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong dịch vụ NETCONF của Cisco Network Services Orchestrator (NSO) có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên hệ thống bị ảnh hưởng đang chạy với quyền người dùng root. Để khai thác lỗ hổng này, kẻ tấn công phải là thành viên của nhóm admin. Lỗ hổng tồn tại do đầu vào do người dùng cung cấp không được kiểm tra tính hợp lệ đúng cách khi NETCONF được sử dụng để tải các gói lên thiết bị bị ảnh hưởng. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải lên một tệp gói đặc biệt đã được tạo ra nhằm mục đích xấu. Việc khai thác thành công có thể cho phép kẻ tấn công ghi các tệp đã được tạo ra vào các vị trí tùy ý trên hệ thống tệp hoặc xóa các tệp tùy ý khỏi hệ thống tệp của thiết bị bị ảnh hưởng, dẫn đến tình trạng DoS. Lưu ý: Theo mặc định, trong quá trình cài đặt, Cisco NSO sẽ được cấu hình để chạy với quyền người dùng root trừ khi tùy chọn --run-as-user được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.