VDB

CVE-2024-20466

CVE-2024-20466 PUBLISHED

Es besteht eine Schwachstelle in der Cisco Identity Services Engine (ISE). Diese Fehler in der webbasierten Management-Schnittstelle besteht aufgrund einer unsachgemäßen Durchsetzung von administrativen Berechtigungsstufen. Ein entfernter, authentisierter Angreifer mit Nur-Lese-Administratorrechten kann diese Schwachstelle ausnutzen, um sensible Konfigurationsinformationen des Systems offenzulegen.

EPSS 0.17% · 38.6th percentile

Risk Scores

EPSS Score
0.17%
38.6th percentile

Affected Products

VendorProductVersions
CiscoCisco Identity Services Engine (ISE) 3.3
CiscoCisco Identity Services Engine (ISE) <3.2P5
CiscoCisco Identity Services Engine (ISE) <3.1P9
CiscoCisco Identity Services Engine (ISE) <3.3P2

Exploit Intelligence

Timeline

  • Aug 21, 2024 CVE Published
  • Aug 21, 2024 PoC Published
  • Aug 22, 2024 EPSS Score
  • Sep 12, 2024 EPSS Score
  • Oct 2, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 16, 2024 Coalition ESS Score
  • Oct 23, 2024 EPSS Score
  • Oct 31, 2024 Coalition ESS Score
  • Oct 31, 2024 CVE Updated
  • Nov 12, 2024 EPSS Score
  • Dec 4, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›