Une vulnérabilité dans l'interface de gestion web de Cisco Crosswork Network Services Orchestrator (NSO) pourrait permettre à un attaquant distant non authentifié de rediriger un utilisateur vers une page web malveillante.Cette vulnérabilité est due à une validation incorrecte des entrées d'un paramètre dans une requête HTTP. Un attaquant pourrait exploiter cette vulnérabilité en persuadant un utilisateur de cliquer sur un lien conçu à cet effet. Une exploitation réussie pourrait permettre à l'attaqueur de rediriger un utilisateur vers un site web malveillant.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui traitent cette vulnérabilité.Cette notification de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-ordir-MNM8YqzOÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2024-20369