VDB
CVE-2024-20435
CVE-2024-20435
PUBLISHED
In der CLI von Cisco AsyncOS for Secure Web Appliance besteht eine Schwachstelle aufgrund einer unzureichenden Validierung der vom Benutzer bereitgestellten Eingaben. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auf dem zugrundeliegenden Betriebssystem auszuführen und die Rechte auf root zu erhöhen.
EPSS 0.10% · 27.7th percentile
Risk Scores
EPSS Score
0.10%
27.7th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Cisco | Cisco Secure Web Appliance <=14.5 |
Exploit Intelligence
Timeline
- Jul 17, 2024 CVE Published
- Jul 18, 2024 EPSS Score
- Aug 1, 2024 CVE Updated
- Aug 9, 2024 EPSS Score
- Aug 30, 2024 EPSS Score
- Sep 21, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 13, 2024 EPSS Score
- Nov 4, 2024 EPSS Score
- Nov 25, 2024 EPSS Score
- Dec 18, 2024 EPSS Score
- Jan 9, 2025 EPSS Score