جزئیات آسیب‌پذیری

CVE-2024-20439

بهره‌برداری فعال
Cisco Smart License Utility
CVSS 3.1
9.8بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by using a static administrative credential. This vulnerability is due to an undocumented static user credential for an administrative account. An attacker could exploit this vulnerability by using the static credentials to login to the affected system. A successful exploit could allow the attacker to login to the affected system with administrative rights over the CSLU application API.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (cisco) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Cisco Cisco Smart License Utility 2.0.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.0.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.0.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.0.0 CVEProject cvelistV5 (CNA)
Cisco Cisco Smart License Utility 2.1.0 CVEProject cvelistV5 (CNA)
Cisco Cisco Smart License Utility 2.1.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.1.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.1.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.2.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.2.0 CISA ADP / Vulnrichment
Cisco Cisco Smart License Utility 2.2.0 CVEProject cvelistV5 (CNA)
Cisco Cisco Smart License Utility 2.2.0 CISA ADP / Vulnrichment

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۶/۱۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
cisco
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۱/۱۱
مهلت رفع
۱۴۰۴/۰۲/۰۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۷٫۰۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-912
    Hidden Functionality