PT-2024-3822 · Cisco · Cisco Identity Services Engine

Pear1Y · Publicado 2024-04-03 · Atualizado 2025-09-30 · CVE-2024-20332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas para solicitações HTTP específicas na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de falsificação de solicitação do lado do servidor (SSRF). Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um dispositivo afetado, o que poderia permitir que ele enviasse solicitações de rede arbitrárias originadas do dispositivo afetado. O invasor precisaria de credenciais válidas de Super Admin para explorar com sucesso essa vulnerabilidade.

Recomendações

Para resolver o problema, atualize o Cisco Identity Services Engine (ISE) para uma versão que inclua a correção para a vulnerabilidade de validação inadequada de entradas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2024-04198

CVE-2024-20332

Produtos afetados

Cisco Identity Services Engine

Referências · 6

• https://t.me/cvenotify/118346 · Publicação no Telegram
• https://t.me/cveNotify/136954 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-ssrf-FtSTh5Oz · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04198 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20332 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20332 · Nota de Segurança