Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco Smart Licensing Utility opravuje 2 kritické zraniteľnosti
Cisco Smart Licensing Utility vo verziách 2.3.0 opravuje 2 kritické zraniteľnosti [1]. Zraniteľnosť CVE-2024-20439 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA [2].
Neautentizovanému vzdialenému útočníkovi je umožnené získať plný administrátorský prístup do postihnutého systému pomocou nezverejnených statických prihlasovacích údajov používateľa [1].
Zraniteľnosť sa nachádza v produkte:
- *:Cisco Smart Licensing Utility; <2.3.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-20439 na cve.org, NVD
- CWE-912: Hidden Functionality na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 9. 2024.
Neautentizovanému vzdialenému útočníkovi je odoslaním špeciálne upravenej HTTP požiadavky na postihnuté zariadenie umožnené získať logovacie súbory obsahujúce citlivé údaje [1].
Zraniteľnosť sa nachádza v produkte:
- *:Cisco Smart Licensing Utility; <2.3.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-20440 na cve.org, NVD
- CWE-532: Insertion of Sensitive Information into Log File na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 9. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 1. 4. 2025.