PT-2024-8318 · Cisco · Cisco Ise

Publicado 2024-11-06 · Atualizado 2024-11-22 · CVE-2024-20539

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco ISE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco ISE poderia permitir que um invasor remoto autenticado realizasse um ataque XSS armazenado contra um usuário da interface. Esse problema existe porque a interface não valida suficientemente as entradas fornecidas pelo usuário. Um invasor poderia explorar isso injetando código malicioso em páginas específicas, potencialmente executando código de script arbitrário no contexto da interface afetada ou acessando informações confidenciais do navegador. O invasor precisaria de credenciais administrativas válidas em um dispositivo afetado para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-09872

CVE-2024-20539

Produtos afetados

Cisco Ise

Referências · 8

• https://twitter.com/VulmonFeeds/status/1854281093047804020 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20539 · Aviso do Fabricante
• https://t.me/cvedetector/10020 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-auth-bypass-BBRf7mkE · Aviso do Fabricante
• https://t.me/cvenotify/102377 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-09872 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20539 · Nota de Segurança
• https://twitter.com/CVEnew/status/1854203351375781961 · Publicação no Twitter