PT-2024-7958 · Cisco · Cisco Ise

Matei Badanoiu + 2 · Publicado 2024-11-06 · Atualizado 2025-04-04 · CVE-2024-20476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Cisco ISE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco ISE poderia permitir que um invasor remoto autenticado contornasse os mecanismos de autorização para funções específicas de gerenciamento de arquivos. Isso se deve à falta de validação, no lado do servidor, das permissões de administrador. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um sistema afetado, o que poderia permitir que ele enviasse arquivos para locais restritos. O invasor precisaria de credenciais válidas de administrador com permissão de somente leitura para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-602

Identificadores relacionados

BDU:2024-09471

CVE-2024-20476

Produtos afetados

Cisco Ise

Referências · 8

• https://bdu.fstec.ru/vul/2024-09471 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20476 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1854203377749545315 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vulns-AF544ED5 · Aviso do Fabricante
• https://github.com/advisories/GHSA-8xq5-r7g5-m3f8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-20476 · Nota de Segurança
• https://t.me/cvenotify/117832 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1854258053576528264 · Publicação no Twitter