Множественные уязвимости в Cisco Crosswork Network Services Orchestrator (NSO) CLI могут позволить аутентифицированному, низкопривилегированному локальному атакующему читать и записывать произвольные файлы как root или повысить привилегии до root в основной операционной системе.Более подробную информацию о этих уязвимостях можно найти в разделе "Детали" этого уведомления.Cisco выпустила обновления программного обеспечения, которые устраняют эти уязвимости. Нет обходных путей, которые бы устраняли эти уязвимости.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-rwpesc-qrQGnh3fОценка воздействия на безопасность: ВысокийCVE: CVE-2024-20326, CVE-2024-20389