WID-SEC-W-2023-2567

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Cisco Network Services Orchestrator: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Advisory ansehen veröffentlicht 2023-10-04

Ein lokaler Angreifer kann eine Schwachstelle in Cisco Network Services Orchestrator ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-1572UShigh7.8—
A vulnerability in ConfD could allow an authenticated, local attacker to execute arbitrary commands at the level of the account under which ConfD is running, which is commonly root…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan