PT-2024-18675 · Cisco · Cisco Ise

Pear1Y · Publicado 2024-11-06 · Atualizado 2024-11-06 · CVE-2024-20528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco ISE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na API do Cisco ISE poderia permitir que um invasor remoto autenticado enviasse arquivos para locais arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso se deve à validação insuficiente dos parâmetros fornecidos pelo usuário nas solicitações de API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de API maliciosa a um dispositivo afetado, o que poderia permitir que ele enviasse arquivos personalizados para locais arbitrários, executasse código arbitrário e elevasse privilégios para root. O invasor precisaria de credenciais válidas de Super Admin para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-02183

CVE-2024-20528

Produtos afetados

Cisco Ise

Referências · 8

• https://twitter.com/CVEnew/status/1854203364151623902 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20528 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02183 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-auth-bypass-BBRf7mkE · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20528 · Nota de Segurança
• https://t.me/cvedetector/10028 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1854268293491695680 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vuln-DBQdWRy · Aviso do Fabricante