CVE-2024-20485 PUBLISHED

Es besteht eine Schwachstelle in Cisco Firepower und Cisco ASA (Adaptive Security Appliance). Dieser Fehler betrifft den VPN-Webserver aufgrund einer unsachgemäßen Validierung einer bestimmten Datei, wenn diese aus dem Flash-Speicher des Systems gelesen wird. Ein lokaler Angreifer mit Administrator-Rechten kann diese Schwachstelle ausnutzen, um beliebigen Code mit Root-Rechten auszuführen, indem er eine manipulierte Backup-Datei auf einem betroffenen Gerät wiederherstellt.

EPSS 0.04% · 10.8th percentile

Risk Scores

EPSS Score
0.04%
10.8th percentile

Affected Products

VendorProductVersions
CiscoCisco ASA (Adaptive Security Appliance)
CiscoCisco Firepower

Timeline

References

Open in Interactive Console →