CVE-2024-20400

In der webbasierten Management-Schnittstelle der Cisco Expressway Series besteht eine Schwachstelle aufgrund einer unsachgemäßen Eingabevalidierung von HTTP-Anfrageparametern, die es ermöglicht, einen Benutzer auf eine bösartige Webseite umzuleiten. Indem er eine HTTP-Anfrage eines Benutzers abfängt und verändert, kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Phishing-Angriffe durchzuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.38% · 59.9th percentile