VDB

CVE-2024-20355

CVE-2024-20355 PUBLISHED

Es besteht eine Schwachstelle in Cisco Firepower und Cisco ASA (Adaptive Security Appliance). Dieser Fehler besteht in der Implementierung von SAML 2.0 Single Sign-On (SSO) für Remote Access VPN-Dienste aufgrund einer unsachgemäßen Trennung von Autorisierungsdomänen. Ein authentifizierter Angreifer mit gültigen Anmeldedaten für den Fernzugriffs-VPN kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

EPSS 0.81% · 74.6th percentile

Risk Scores

EPSS Score
0.81%
74.6th percentile

Affected Products

VendorProductVersions
CiscoCisco ASA (Adaptive Security Appliance)
CiscoCisco Firepower Threat Defense Software

Exploit Intelligence

Timeline

  • May 22, 2024 CVE Published
  • May 23, 2024 EPSS Score
  • Jun 17, 2024 EPSS Score
  • Jul 10, 2024 EPSS Score
  • Aug 3, 2024 EPSS Score
  • Aug 26, 2024 EPSS Score
  • Sep 19, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 13, 2024 EPSS Score
  • Nov 5, 2024 EPSS Score
  • Dec 24, 2024 EPSS Score
  • Jan 16, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›