PT-2024-4570 · Cisco · Cisco Crosswork Network Services Orchestrator

Elias Ikkelä-Koski · Publicado 2024-05-15 · Atualizado 2025-03-25 · CVE-2024-20369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Cisco Crosswork Network Services Orchestrator (NSO) (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação inadequada de um parâmetro em uma solicitação HTTP na interface de gerenciamento baseada na web. Isso poderia permitir que um invasor remoto não autenticado redirecionasse um usuário para uma página da web maliciosa, persuadindo-o a clicar em um link malicioso, o que poderia levar a ataques de phishing.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2024-05076

CVE-2024-20369

Produtos afetados

Cisco Crosswork Network Services Orchestrator

Referências · 5

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-ordir-MNM8YqzO · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20369 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05076 · Nota de Segurança
• https://t.me/cvenotify/116169 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20369 · Nota de Segurança