Уязвимость реализации протокола NETCONF программного средства автоматизации Cisco Network Services Orchestrato (NSO), позволяющая нарушителю повысить свои привилегии до уровня root в системе и вызвать отказ в обслуживании

Уязвимость реализации протокола NETCONF программного средства автоматизации Cisco Network Services Orchestrator (NSO) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root в системе и вызвать отказ в обслуживании

CVE: CVE-2023-20040
CVSS v2.0: 7.5