VDB

CVE-2024-20424

CVE-2024-20424 PUBLISHED

Es bestehen mehrere Schwachstellen im Cisco Secure Firewall Management Center. Diese Fehler betreffen die Cluster-Backup-Funktion und die webbasierte Verwaltungsschnittstelle aufgrund einer unzureichenden Eingabevalidierung bestimmter HTTP-Anfragen und Benutzerdaten. Ein entfernter, authentisierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, sogar mit Root-Rechten. Um die Schwachstellen auszunutzen, muss der Angreifer über eine bestimmte Rolle oder erhöhte Rechte verfügen. Eine der Schwachstellen erfordert eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden, muss der Angreifer einen legitimen Benutzer überzeugen, ein Cluster-Backup zu initiieren.

EPSS 1.37% · 80.5th percentile

Risk Scores

EPSS Score
1.37%
80.5th percentile

Affected Products

VendorProductVersions
CiscoCisco Secure Firewall Management Center

Timeline

  • Oct 23, 2024 CVE Published
  • Oct 24, 2024 EPSS Score
  • Oct 24, 2024 Coalition ESS Score
  • Oct 24, 2024 PoC Published
  • Oct 24, 2024 PoC Published
  • Oct 25, 2024 Coalition ESS Score
  • Oct 26, 2024 CVE Updated
  • Nov 5, 2024 Coalition ESS Score
  • Nov 7, 2024 Coalition ESS Score
  • Nov 11, 2024 EPSS Score
  • Nov 30, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›