PT-2024-8314 · Cisco · Cisco Ise

Pear1Y · Publicado 2024-11-06 · Atualizado 2024-11-06 · CVE-2024-20532

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco ISE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na API do Cisco ISE poderia permitir que um invasor remoto autenticado lesse e apagasse arquivos arbitrários em um dispositivo afetado. O invasor precisaria de credenciais válidas de superadministrador para explorar essa vulnerabilidade. Esse problema se deve à validação insuficiente dos parâmetros fornecidos pelo usuário nas solicitações de API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de API maliciosa a um dispositivo afetado, o que poderia permitir que ele lesse ou apagasse arquivos arbitrários no sistema operacional subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-09867

CVE-2024-20532

Produtos afetados

Cisco Ise

Referências · 7

• https://t.me/cvedetector/10022 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-20532 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1854273413533036929 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-09867 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20532 · Nota de Segurança
• https://twitter.com/CVEnew/status/1854203359122600302 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vuln-DBQdWRy · Aviso do Fabricante