Plusieurs vulnérabilités dans l'interface de ligne de commande (CLI) de l'orchestrateur de services réseau Cisco Crosswork Network Services Orchestrator (NSO) pourraient permettre à un attaquant authentifié, à privilèges faibles et local d'accéder et de modifier des fichiers arbitraires en tant que root ou d'obtenir des privilèges root sur le système d'exploitation sous-jacent.Pour plus d'informations sur ces vulnérabilités, voir la section Détails de cet avis.Cisco a publié des mises à jour logicielles qui corrigent ces vulnérabilités. Il n'existe pas de solutions de contournement pour ces vulnérabilités.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-rwpesc-qrQGnh3fÉvaluation de l'impact sur la sécurité : ÉlevéCVE : CVE-2024-20326, CVE-2024-20389