PT-2026-37655 · Cisco · Crosswork Network Controller+1

Publicado 2026-05-06 · Atualizado 2026-05-17 · CVE-2026-20188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Crosswork Network Controller (CNC) versões anteriores a 7.2 Cisco Network Services Orchestrator (NSO) versões anteriores a 6.4.1.3

Descrição Uma implementação inadequada de limitação de taxa (rate-limiting) em conexões de rede recebidas no mecanismo de manipulação de conexões permite que um invasor remoto não autenticado cause uma condição de negação de serviço (DoS). Ao enviar um grande volume de solicitações de conexão, um invasor pode esgotar os recursos de conexão disponíveis, tornando o sistema inoperante para usuários legítimos e serviços dependentes. A recuperação deste estado requer a reinicialização manual do sistema.

Recomendações Atualizar para a versão 7.2 para o Cisco Crosswork Network Controller (CNC). Atualizar para a versão 6.4.1.3 para o Cisco Network Services Orchestrator (NSO).

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-20188

Produtos afetados

Crosswork Network Controller

Cisco Network Services Orchestrator

Referências · 14

• https://twitter.com/dailytechonx/status/2052790888787567103 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2052087492115939568 · Publicação no Twitter
• https://twitter.com/seoscottsdale/status/2052383306050859166 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20188 · Nota de Segurança
• https://twitter.com/f1tym1/status/2056034402119954593 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-dos-7Egqyc · Aviso do Fabricante
• https://twitter.com/seoscottsdale/status/2052383303483969596 · Publicação no Twitter
• https://t.me/true_secator/8189 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/2052339876377587726 · Publicação no Twitter
• https://twitter.com/KaliSushanth/status/2052600163810865312 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2052388460317802967 · Publicação no Twitter
• https://twitter.com/RedLegg/status/2052399308847071252 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2052086721001804119 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/2052405493646114863 · Publicação no Twitter