PT-2024-18657 · Cisco · Cisco Secure Client

Julien Egloff + 1 · Publicado 2024-05-15 · Atualizado 2025-07-22 · CVE-2024-20391

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Secure Client (versões afetadas não especificadas)

Descrição

A falta de autenticação em uma função específica do módulo Network Access Manager (NAM) poderia permitir que um invasor não autenticado, com acesso físico a um dispositivo afetado, elevasse seus privilégios ao nível SYSTEM. Isso poderia permitir que o invasor executasse código arbitrário com privilégios SYSTEM em um dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2025-03743

CVE-2024-20391

Produtos afetados

Cisco Secure Client

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-20391 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03743 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20391 · Nota de Segurança
• https://twitter.com/Synacktiv/status/1791457754437112174 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-nam-priv-esc-szu2vYpZ · Aviso do Fabricante
• https://t.me/cveNotify/129872 · Publicação no Telegram