Summary
Cisco heeft een kwetsbaarheid verholpen in Cisco SSM On-Prem (vroeger bekend als Cisco Smart Software Manager Satellite (SSM Satellite).
Details
Interpretaties
De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende met toegang tot Cisco Smart Software Manager On-Prem in staat om middels het versturen van een HTTP request wachtwoorden te veranderen van gebruikers. Hierbij zou de aanvaller bij succesvol misbruik toegang kunnen krijgen tot de web UI of API met de privileges van desbetreffend gebruiker-account.
Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben.
Oplossingen
Cisco heeft updates beschikbaar gesteld om de kwetsbaarheid te verhelpen. Zie de referenties voor meer informatie.
Vulnerabilities 1
-
Critical 10.0
A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unaut…
Revision history
-
#0
Initiele versie
References
-
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-20419
-
Source - cisco
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-auth-sLw3uhUy
-
Reference - cisco
http://www.cisco.com/web/about/security/psirt/security_vulnerability_policy.html
-
Reference - certbundde; cisco; cveprojectv5; nvd
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-auth-sLw3uhUy
-
Reference - cisco
https://sec.cloudapps.cisco.com/security/center/resources/security_vulnerability_policy.html
-
Reference - cisco
https://sec.cloudapps.cisco.com/security/center/resources/security_vulnerability_policy.html#fixes
-
Reference - cisco
https://sec.cloudapps.cisco.com/security/center/resources/security_vulnerability_policy.html#ssu