جزئیات آسیبپذیری
CVE-2024-20439
بهرهبرداری فعال
Cisco Smart License Utility
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by using a static administrative credential. This vulnerability is due to an undocumented static user credential for an administrative account. An attacker could exploit this vulnerability by using the static credentials to login to the affected system. A successful exploit could allow the attacker to login to the affected system with administrative rights over the CSLU application API.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (cisco) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Cisco | Cisco Smart License Utility | 2.0.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.0.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.0.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.0.0 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Smart License Utility | 2.1.0 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Smart License Utility | 2.1.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.1.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.1.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.2.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.2.0 | CISA ADP / Vulnrichment |
| Cisco | Cisco Smart License Utility | 2.2.0 | CVEProject cvelistV5 (CNA) |
| Cisco | Cisco Smart License Utility | 2.2.0 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۶/۱۴
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- cisco
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۴/۰۱/۱۱
- مهلت رفع
- ۱۴۰۴/۰۲/۰۱
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۹۷٫۰۹٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-912Hidden Functionality