High WID-SEC-2024-1664 1 CVE

Cisco Secure Web Appliance: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

Published Jul 17, 2024 · Updated Jul 17, 2024 · de-DE

Vendor: Cisco Product: Secure Web Appliance

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Cisco Secure Web Appliance ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

Product

Cisco Secure Web Appliance (ehem. Cisco Web Security) bietet einen on-premise Web Proxy mit Schutz vor vielen Bedrohungen.

Vulnerabilities 1

High 8.8

CVE-2024-20435

A vulnerability in the CLI of Cisco AsyncOS for Secure Web Appliance could allow an authenticated, local attacker to ex…

Cisco Cisco Secure Web Appliance Network devices

Jul 17, 2024

Revision history

2024-07-17 #1
Initiale Fassung

References

Cisco Security Advisory vom 2024-07-17
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-swa-priv-esc-7uHpZsCC