CVE:CVE-2023-30093
CNNVD:CNNVD-202305-281
Open Networking Foundation ONOS是Open Networking Foundation开源的一个开源SDN控制器。用于构建下一代 SDN/NFV 解决方案。
Open Networking Foundation ONOS 1.9.0版本至2.7.0版本存在安全漏洞。攻击者利用该漏洞通过上传特制的YAML文件来执行任意代码。
solution:Upgrade onosproject onos to a higher version than 2.7.0,and avoid the version [1.9.0,2.7.0]