CVE-2024-20419

CRÍTIC (10,0)

CVSS3: 0,0

Una vulnerabilitat en el sistema d’autenticació de Cisco Smart Software Manager On-Prem (SSM On-Prem) podria permetre que un atacant remot no autenticat canviés la contrasenya de qualsevol usuari, inclosos els usuaris administradors. Aquesta vulnerabilitat es deu a una implementació incorrecta del procés de canvi de contrasenya. Un atacant podria explotar aquesta vulnerabilitat enviant peticions HTTP manipulades a un dispositiu afectat. Una explotació reeixida podria permetre que l’atacant accedís a la interfície web o a l’API amb els privilegis de l’usuari compromès.

Sistemes Afectats

• Cisco Smart Software Manager On-Prem

Remediació

Vegeu-ne les Referències.

Referències

• Vendor Advisory
• Third Party Advisory
• Vendor Advisory