[TLP:CLEAR] Cisco Smart Licensing Utility opravuje 2 kritické zranitelnosti
Cisco Smart Licensing Utility verzí 2.3.0 opravuje 2 kritické zranitelnosti [1]. Zranitelnost CVE-2024-20439 byla zařazena do katalogu známých zneužívaných zranitelností agentury CISA [2].
Neautentizovanému vzdálenému útočníkovi je umožněno získat plný administrátorský přístup do postiženého systému pomocí nezveřejněných statických přihlašovacích údajů uživatele [1].
Zranitelnost se nachází v produktu:
- *:Cisco Smart Licensing Utility; <2.3.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-20439 na cve.org, NVD
- CWE-912: Hidden Functionality na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 9. 2024.
Neautentizovanému vzdálenému útočníkovi je odesláním speciálně upraveného HTTP požadavku na postižené zařízení umožněno získat logovací soubory obsahující citlivá data [1].
Zranitelnost se nachází v produktu:
- *:Cisco Smart Licensing Utility; <2.3.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-20440 na cve.org, NVD
- CWE-532: Insertion of Sensitive Information into Log File na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 9. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 1. 4. 2025.