PT-2024-5455 · Cisco · Cisco Secure Web Appliance+1

Lorenzo Grespan · Publicado 2024-07-17 · Atualizado 2025-08-08 · CVE-2024-20435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Cisco Secure Web Appliance (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na Interface de Linha de Comando (CLI) do Cisco AsyncOS para o Secure Web Appliance. Isso poderia permitir que um invasor local autenticado executasse comandos arbitrários e elevasse seus privilégios ao nível de root. Um invasor precisaria, no mínimo, de credenciais de convidado para explorar essa vulnerabilidade. A exploração envolve a autenticação no sistema e a execução de um comando malicioso no dispositivo afetado, o que poderia permitir que o invasor executasse comandos arbitrários no sistema operacional subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-250

CWE-20

Identificadores relacionados

BDU:2024-06104

CVE-2024-20435

Produtos afetados

Cisco Asyncos

Cisco Secure Web Appliance

Referências · 9

• https://t.me/cvedetector/1101 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-swa-priv-esc-7uHpZsCC · Aviso do Fabricante
• https://vulners.com/cve/CVE-2024-20435 · Nota
• https://vuldb.com/?id.271853 · Nota
• https://osv.dev/vulnerability/CVE-2024-20435 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06104 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20435 · Nota de Segurança
• https://t.me/cvenotify/86552 · Publicação no Telegram
• https://t.me/cveNotify/131363 · Publicação no Telegram