VDB

CVE-2024-20471

CVE-2024-20471 PUBLISHED

Es bestehen mehrere Schwachstellen im Cisco Secure Firewall Management Center. Diese Fehler betreffen die webbasierte Verwaltungsschnittstelle aufgrund einer unzureichenden Validierung der vom Benutzer bereitgestellten Daten, wodurch SQL- und HTML-Injektionen möglich sind. Ein entfernter, authentisierter Angreifer kann diese Schwachstellen ausnutzen, um Daten zu manipulieren, auf beliebige Dateien des zugrunde liegenden Betriebssystems zuzugreifen und serverseitige Anforderungsfälschung durchzuführen. Um diese Schwachstellen auszunutzen, muss der Angreifer über eine bestimmte Rolle oder erhöhte Rechte verfügen.

EPSS 0.32% · 55.6th percentile

Risk Scores

EPSS Score
0.32%
55.6th percentile

Affected Products

VendorProductVersions
CiscoCisco Secure Firewall Management Center

Timeline

  • Oct 23, 2024 Coalition ESS Score
  • Oct 23, 2024 CVE Published
  • Oct 23, 2024 PoC Published
  • Oct 24, 2024 EPSS Score
  • Oct 25, 2024 Coalition ESS Score
  • Nov 1, 2024 Coalition ESS Score
  • Nov 1, 2024 CVE Updated
  • Nov 11, 2024 EPSS Score
  • Nov 30, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score
  • Jan 6, 2025 EPSS Score
  • Jan 25, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›