VDB

CVE-2024-20360

CVE-2024-20360 PUBLISHED

Es besteht eine Schwachstelle in Cisco Firepower. Dieser Fehler besteht in der webbasierten Management-Schnittstelle der Cisco Firepower Management Center (FMC) Software aufgrund einer unsachgemäßen Validierung von Benutzereingaben, die zu einem SQL-Injection-Problem führt. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.

EPSS 3.29% · 87.5th percentile

Risk Scores

EPSS Score
3.29%
87.5th percentile

Affected Products

VendorProductVersions
CiscoCisco Firepower Management Center Software

Exploit Intelligence

Timeline

  • May 22, 2024 CVE Published
  • May 23, 2024 EPSS Score
  • May 23, 2024 PoC Published
  • Jun 17, 2024 EPSS Score
  • Aug 1, 2024 CVE Updated
  • Aug 3, 2024 EPSS Score
  • Aug 26, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 13, 2024 EPSS Score
  • Oct 23, 2024 Coalition ESS Score
  • Nov 5, 2024 EPSS Score
  • Dec 24, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›