VDB

CVE-2024-20455

CVE-2024-20455 PUBLISHED

Es besteht eine Schwachstelle in Cisco Catalyst SD-WAN Routern mit Cisco IOS XE Software im Controller-Modus. Diese Schwachstelle besteht, weil die Unified Threat Defense (UTD)-Komponente bestimmte Pakete, die einen SD-WAN-IPsec-Tunnel verlassen, nicht ordnungsgemäß behandelt, was dazu führt, dass das Gerät neu geladen wird. Ein anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, indem er manipulierten Datenverkehr durch den SD-WAN-IPsec-Tunnel sendet.

EPSS 0.89% · 76.0th percentile

Risk Scores

EPSS Score
0.89%
76.0th percentile

Affected Products

VendorProductVersions
CiscoCisco Catalyst SD-WAN Routers

Exploit Intelligence

Timeline

  • Sep 25, 2024 CVE Published
  • Sep 25, 2024 CVE Updated
  • Sep 26, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 15, 2024 EPSS Score
  • Oct 24, 2024 Coalition ESS Score
  • Nov 4, 2024 EPSS Score
  • Nov 23, 2024 EPSS Score
  • Dec 13, 2024 EPSS Score
  • Jan 2, 2025 EPSS Score
  • Jan 21, 2025 EPSS Score
  • Feb 9, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›