WID-SEC-2024-2128 — Cisco NSO und Router: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Network Services Orchestrator und Cisco Router ausnutzen, um seine Privilegien zu erhöhen.

Product

Network Services Orchestrator (NSO) verbindet Tools zur Netzwerkautomatisierung und -orchestrierung mit der zugrunde liegenden physischen und virtuellen Infrastruktur.
Router sind Geräte aus dem Bereich Computernetzwerke, Telekommunikation und Internet, die mehrere Rechnernetze miteinander verbinden.

Vulnerabilities 1

High 8.8

CVE-2024-20381

Cisco Network Services Orchestrator Configuration Update Authorization Bypass Vulnerability

A vulnerability in the JSON-RPC API feature in Cisco Crosswork Network Services Orchestrator (NSO) and ConfD that is used by the web-based management interfaces of Cisco Optical Site Manager and Cisco RV340 Dual WAN Gigabit VPN Routers could allow an authenti…

Cisco Cisco Small Business RV Series Router Firmware Cisco IOS XR Software Cisco Network Services Orchestrator iOS Network devices

Sep 11, 2024

Revision history

2024-09-11 #1
Initiale Fassung

References

Cisco Security Advisories vom 2024-09-11
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-auth-bypass-QnTEesp