Summary
Er zijn twee kwetsbaarheden verholpen in Cisco Secure Email Gateway.
Details
Interpretaties
De meest ernstige kwetsbaarheid betreft CVE-2024-20401 en stelt een ongeauthenticeerde kwaadwillende in staat om middels het versturen van een mail met speciaal geprepareerde bijlage:
* Gebruikers met root rechten toe te voegen
* De configuratie van het apparaat aan te passen
* (Remote) code uit te voeren
* Een permanente Denial of Service (DoS) te veroorzaken.
CVE-2024-20429 betreft een Server-Side Template Injection en stelt een geauthenticeerde kwaadwillende met 'Operator' rechten in staat om op afstand code uit te voeren met root-rechten op het onderliggende OS.
Oplossingen
Cisco heeft updates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Zie de referenties voor meer informatie.
Vulnerabilities 2
-
Critical 9.8
A vulnerability in the content scanning and message filtering features of Cisco Secure Email Gateway could allow an una…
-
Medium 6.5
A vulnerability in the web-based management interface of Cisco AsyncOS for Secure Email Gateway could allow an authenti…
Revision history
-
#0
Initiele versie
References
-
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-20401
-
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-20429
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2024-20401
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2024-20429
-
Reference - certbundde; cisco; cveprojectv5; nvd
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-bGG2UsjH
-
Reference - certbundde; cisco; cveprojectv5; nvd
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-priv-esc-ssti-xNO2EOGZ