Cisco · Cisco Crosswork Nso Cli · CVE-2024-20383
**Nome do software vulnerável e versões afetadas**
Cisco Crosswork NSO CLI e ConfD CLI (versões afetadas não especificadas)
**Descrição**
Uma vulnerabilidade pode permitir que um invasor local autenticado, com privilégios limitados, eleve seus privilégios para root no sistema operacional subjacente. O problema se deve a uma atribuição incorreta de privilégios quando comandos CLI específicos são utilizados. Um invasor poderia explorar essa vulnerabilidade executando um comando CLI afetado, o que poderia permitir que ele elevasse seus privilégios para root no sistema operacional subjacente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.