WID-SEC-2024-1667 — Cisco Smart Software Manager On-Prem: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Smart Software Manager On-Prem ausnutzen, um seine Privilegien zu erhöhen.

Product

Cisco Smart Software Manager ist eine Lizenzverwaltungslösung für Cisco Produkte. On-Prem ist die Komponente zur Installation in der eigenen Umgebung.

Vulnerabilities 1

Critical 10.0

CVE-2024-20419 Public exploit Scanner template EPSS 81%

A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unaut…

Cisco Cisco Smart Software Manager On-Prem Network devices

Jul 17, 2024

Revision history

2024-08-11 #2
PoC aufgenommen
2024-07-17 #1
Initiale Fassung

References

Cisco Security Advisory vom 2024-07-17
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-auth-sLw3uhUy
Tenable Blog vom 2024-08-11
https://www.tenablecloud.cn/blog/cve-2024-20419-cisco-smart-software-manager-on-prem-password-change-vulnerability