VDB

CVE-2024-20482

CVE-2024-20482 PUBLISHED

Es bestehen mehrere Schwachstellen im Cisco Secure Firewall Management Center. Dieser Fehler betrifft die webbasierte Verwaltungsoberfläche aufgrund einer unzureichenden Validierung von Rollenberechtigungen. Ein entfernter, authentisierter Angreifer mit einer benutzerdefinierten Nur-Lese-Rolle kann diese Schwachstelle ausnutzen, um erhöhte Berechtigungen zu erlangen, indem er einen Schreibvorgang auf dem betroffenen Teil der webbasierten Verwaltungsoberfläche durchführt.

EPSS 0.28% · 51.2th percentile

Risk Scores

EPSS Score
0.28%
51.2th percentile

Affected Products

VendorProductVersions
CiscoCisco Secure Firewall Management Center

Timeline

  • Oct 23, 2024 Coalition ESS Score
  • Oct 23, 2024 CVE Published
  • Oct 24, 2024 EPSS Score
  • Oct 25, 2024 Coalition ESS Score
  • Oct 26, 2024 CVE Updated
  • Nov 5, 2024 Coalition ESS Score
  • Nov 11, 2024 EPSS Score
  • Nov 30, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score
  • Jan 6, 2025 EPSS Score
  • Jan 25, 2025 EPSS Score
  • Feb 12, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›