Уязвимость в веб-интерфейсе управления Cisco Crosswork Network Services Orchestrator (NSO) может позволить неавторизованному удаленному злоумышленнику перенаправить пользователя на вредоносный веб-сайт.Эта уязвимость возникает из-за неправильной валидации входных данных параметра в запросе HTTP. Злоумышленник может воспользоваться этой уязвимостью, убедив пользователя кликнуть по специально созданной ссылке. Успешное использование этой уязвимости может позволить злоумышленнику перенаправить пользователя на вредоносный сайт.Cisco выпустила обновления программного обеспечения, которые устраняют эту уязвимость. Нет обходных путей, которые устраняют эту уязвимость.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-ordir-MNM8YqzOОценка влияния на безопасность: СредняяCVE: CVE-2024-20369