PT-2024-5066 · Cisco · Cisco Smart Software Manager On-Prem

Mohammed Adel · Publicado 2024-07-17 · Atualizado 2026-03-13 · CVE-2024-20419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Cisco Smart Software Manager On-Prem, versões 8-202206 e anteriores

Descrição:

Uma vulnerabilidade no sistema de autenticação do Cisco Smart Software Manager On-Prem pode permitir que um invasor remoto não autenticado altere a senha de qualquer usuário, incluindo usuários administrativos. Essa vulnerabilidade se deve à implementação inadequada do processo de alteração de senha. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP maliciosas a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que um invasor acessasse a interface de usuário da web ou a API com os privilégios do usuário comprometido.

Recomendações:

Para as versões 8-202206 e anteriores do Cisco Smart Software Manager On-Prem, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao dispositivo afetado para minimizar o risco de exploração. Evite usar o sistema de autenticação vulnerável até que o problema seja resolvido.

Exploit

Correção

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

BDU:2024-05593

CVE-2024-20419

Produtos afetados

Cisco Smart Software Manager On-Prem

Referências · 42

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/admin/http/cisco_ssm_onprem_account.rb · Exploit
• 🔥 https://exploit-db.com/exploits/52155 · Exploit
• https://twitter.com/autumn_good_35/status/1823414797943365743 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1835079851323408897 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1822833100834894199 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1825986526750105881 · Publicação no Twitter
• https://twitter.com/cyber_advising/status/1823689245875147153 · Publicação no Twitter
• https://t.me/pentestingnews/50146 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-auth-sLw3uhUy · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05593 · Nota de Segurança
• https://t.me/pentestingnews/50253 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20419 · Nota de Segurança
• https://t.me/true_secator/5984 · Publicação no Telegram
• https://secpod.com/blog/critical-flaw-in-ciscos-secure-email-gateways-allows-attackers-to-control-the-device-completely · Nota
• https://twitter.com/Brandefense/status/1822921019956342943 · Publicação no Twitter