PT-2024-18674 · Cisco · Cisco Ise

Kentaro Kawane + 1 · Publicado 2024-11-06 · Atualizado 2024-11-06 · CVE-2024-20527

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco ISE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na API do Cisco ISE poderia permitir que um invasor remoto autenticado lesse e apagasse arquivos arbitrários em um dispositivo afetado. Esse problema se deve à validação insuficiente dos parâmetros fornecidos pelo usuário nas solicitações de API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de API maliciosa a um dispositivo afetado, permitindo-lhe ler ou excluir arquivos arbitrários no sistema operacional subjacente. O invasor precisaria de credenciais válidas de Super Admin para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-02187

CVE-2024-20527

Produtos afetados

Cisco Ise

Referências · 7

• https://twitter.com/CVEnew/status/1854203365434999001 · Publicação no Twitter
• https://t.me/cvedetector/10027 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02187 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20527 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1854265733556900031 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vuln-DBQdWRy · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20527 · Nota de Segurança