CVE-2024-20437

In Cisco IOS XE bestehen mehrere Schwachstellen. Diese Fehler existieren in mehreren Komponenten wie der webbasierten Verwaltungsschnittstelle, der zentralen Web-Authentifizierung (CWA) oder der DHCP-Snooping-Funktion, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einer unsachgemäßen Verwaltung von Ressourcen, einer Null-Zeiger-Dereferenz oder einer unsachgemäßen Behandlung von IPv4-DHCP-Paketen und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, die Zugriffskontrollliste (ACL) vor der Authentifizierung zu umgehen oder Daten zu manipulieren.

EPSS 0.96% · 76.9th percentile