VDB

CVE-2024-20429

CVE-2024-20429 PUBLISHED

Es besteht eine Schwachstelle in Cisco Secure Email Gateway. Diese Fehler betrifft die webbasierte Verwaltungsschnittstelle von Cisco AsyncOS aufgrund einer unzureichenden Eingabevalidierung, wodurch eine bösartige HTTP-Anfrage an das betroffene Gerät gesendet werden könnte. Ein entfernter, authentisierter Angreifer mit mindestens Operator-Zugangsdaten kann diese Schwachstelle zur Ausführung von beliebigem Code mit Root-Rechten ausnutzen.

EPSS 0.08% · 23.2th percentile

Risk Scores

EPSS Score
0.08%
23.2th percentile

Affected Products

VendorProductVersions
CiscoCisco Secure Email Gateway

Exploit Intelligence

Timeline

  • Jul 17, 2024 CVE Published
  • Jul 17, 2024 PoC Published
  • Jul 18, 2024 EPSS Score
  • Aug 1, 2024 CVE Updated
  • Aug 9, 2024 EPSS Score
  • Aug 30, 2024 EPSS Score
  • Sep 21, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 13, 2024 EPSS Score
  • Nov 4, 2024 EPSS Score
  • Nov 25, 2024 EPSS Score
  • Dec 18, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›