PT-2024-8627 · Cisco · Cisco Ndfc

Publicado 2024-10-02 · Atualizado 2024-10-08 · CVE-2024-20477

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

Cisco NDFC (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade em um endpoint específico da API REST do Cisco NDFC poderia permitir que um invasor remoto autenticado, com poucos privilégios, fizesse upload ou apagasse arquivos em um dispositivo afetado. Esse problema existe devido à falta de controles de autorização no endpoint da API REST afetado. Um invasor poderia explorar essa vulnerabilidade enviando solicitações de API maliciosas para o endpoint afetado, o que poderia permitir que ele enviasse arquivos para um contêiner específico ou excluísse arquivos de uma pasta específica dentro desse contêiner. Essa vulnerabilidade afeta apenas um endpoint específico da API REST e não afeta a interface de gerenciamento baseada na web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2024-10215

CVE-2024-20477

Produtos afetados

Cisco Ndfc

Referências · 10

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndhs-uaapi-Jh4V6zpN · Aviso do Fabricante
• https://t.me/cvedetector/6854 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10215 · Nota de Segurança
• https://twitter.com/CVEnew/status/1841527244398985407 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1841574226538479913 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20477 · Aviso do Fabricante
• https://recordedfuture.com/vulnerability-database/CVE-2024-20477 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-20477 · Nota de Segurança
• https://t.me/cvenotify/97458 · Publicação no Telegram
• https://github.com/advisories/ghsa-m728-ff6j-xcqp · Nota