Medium WID-SEC-2023-0074 1 CVE

Cisco Network Services Orchestrator: Schwachstelle ermöglicht Manipulation von Dateien und Denial of Service

Published Jan 11, 2023 · Updated Jan 11, 2023 · de-DE

Vendor: Cisco Product: Network Services Orchestrator Product: Network Services Orchestrator < 5.4.7 Product: Network Services Orchestrator < 5.5.6 Product: Network Services Orchestrator < 5.6.7 Product: Network Services Orchestrator < 5.7.4 Product: Network Services Orchestrator < 5.8.1

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Network Services Orchestrator ausnutzen, um Dateien zu manipulieren und einen Denial of Service Zustand zu verursachen.

Product

Network Services Orchestrator (NSO) verbindet Tools zur Netzwerkautomatisierung und -orchestrierung mit der zugrunde liegenden physischen und virtuellen Infrastruktur.

Vulnerabilities 1

Medium 5.5

CVE-2023-20040

A vulnerability in the NETCONF service of Cisco Network Services Orchestrator (NSO) could allow an authenticated, remot…

Cisco Cisco Network Services Orchestrator Network devices

Jan 19, 2023

Revision history

2023-01-11 #1
Initiale Fassung

References

Cisco Security Advisory vom 2023-01-11
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-path-trvsl-zjBeMkZg