CVE-2024-20439
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 92.1%
- CWE
- CWE-912
- KEV Durumu
- Evet
Yayım tarihi: 4 Eylül 2024 · CISA KEV son iyileştirme tarihi: 21 Nisan 2025
Etkilenen: cisco smart_license_utility
Cisco Smart Licensing Utility (CSLU) içinde bir zafiyet, kimlik doğrulamayı gerektirmeyen, uzaktaki bir saldırganın statik bir yönetim kimlik bilgilerini kullanarak etkilenen bir sisteme giriş yapmasına olanak sağlayabilir. Bu zafiyet, yönetim hesabına ait belgelenmemiş statik bir kullanıcı kimlik bilgilerinden kaynaklanmaktadır. Bir saldırgan bu zafiyeti, statik kimlik bilgilerini kullanarak etkilenen sisteme giriş yaparak sömürebilir. Başarılı bir sömürme, saldırgana CSLU uygulama API'si üzerinde yönetim hakları ile etkilenen sisteme giriş yapma olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by using a static administrative credential. This vulnerability is due to an undocumented static user credential for an administrative account. An attacker could exploit this vulnerability by using the static credentials to login to the affected system. A successful exploit could allow the attacker to login to the affected system with administrative rights over the CSLU application API.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.