PT-2024-6530 · Cisco · Cisco Duo Epic For Hyperdrive

CVE-2024-20503 · Publicado 2024-08-11 · Atualizado 2024-09-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Cisco Duo Epic for Hyperdrive (versões afetadas não especificadas)

Descrição:

O problema está relacionado à proteção insuficiente dos dados do serviço, o que poderia permitir que um invasor local autenticado visualizasse informações confidenciais em texto simples em um sistema afetado. Isso se deve ao armazenamento inadequado de uma chave de registro não criptografada. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade visualizando ou consultando a chave de registro, o que potencialmente lhe permitiria visualizar informações confidenciais em texto simples.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Encryption of Sensitive Data

Information Disclosure

Enumeração de Fraquezas

CWE-311

CWE-200

Identificadores relacionados

BDU:2024-07672

CVE-2024-20503

Produtos afetados

Cisco Duo Epic For Hyperdrive

Referências · 7

• https://twitter.com/VulmonFeeds/status/1831402082621956119 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20503 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-duo-epic-info-sdLv6h8y · Aviso do Fabricante
• https://t.me/cvedetector/4819 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20503 · Nota de Segurança
• https://twitter.com/CVEnew/status/1831372488187494657 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-07672 · Nota de Segurança