CVE-2024-20401 — Vulnetix

CVE-2024-20401 PUBLISHED

Es besteht eine Schwachstelle in Cisco Secure Email Gateway, die das Scannen von Inhalten und das Filtern von Nachrichten betrifft. Diese Fehler besteht aufgrund einer unsachgemäßen Behandlung von E-Mail-Anhängen, wodurch beliebige Dateien überschrieben werden können. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code mit Systemprivilegien auszuführen, Benutzer mit Root-Rechten hinzuzufügen, Gerätekonfigurationen zu ändern und einen permanenten Denial-of-Service Zustand zu erzeugen.

EPSS 7.66% · 92.1th percentile

Risk Scores

EPSS Score

7.66%

92.1th percentile

Affected Products

Vendor	Product	Versions
Cisco	Cisco Secure Email Gateway

Exploit Intelligence

cisco-sa-cssm-auth-sLw3uhUy (circl)
https://www.secpod.com/blog/critical-flaw-in-ciscos-secure-email-gateways-allows-attackers-to-control-the-device-completely/ (circl)
CIRCL seen: CVE-2024-20419 (circl-sighting)
CIRCL seen: CVE-2024-20419 (circl-sighting)
CIRCL seen: CVE-2024-20419 (circl-sighting)
CIRCL seen: CVE-2024-20419 (circl-sighting)
CIRCL seen: CVE-2024-20419 (circl-sighting)
CIRCL seen: CVE-2024-20419 (circl-sighting)
CIRCL seen: CVE-2024-20419 (circl-sighting)
CIRCL seen: CVE-2024-20419 (circl-sighting)

…and 1 more exploits

Timeline

Jul 17, 2024 CVE Published
Jul 18, 2024 EPSS Score
Jul 18, 2024 PoC Published
Aug 1, 2024 CVE Updated
Aug 8, 2024 PoC Published
Aug 9, 2024 EPSS Score
Sep 21, 2024 EPSS Score
Sep 24, 2024 PoC Published
Oct 4, 2024 Coalition ESS Score
Oct 13, 2024 EPSS Score
Nov 25, 2024 EPSS Score
Dec 18, 2024 EPSS Score

References

Open in Interactive Console →