PT-2024-5915
CVE-2024-20439
·
تاريخ النشر
2024-09-04
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco Smart Licensing Utility الإصدارات من 2.0.0 إلى 2.2.0
الوصف
توجد ثغرة أمنية ناتجة عن بيانات اعتماد مستخدم ثابتة غير موثقة لحساب إداري. يمكن للمهاجم عن بُعد غير المصرح له استخدام بيانات الاعتماد الثابتة هذه لتسجيل الدخول إلى النظام المتأثر، مما يمنحه صلاحيات إدارية على واجهة برمجة تطبيقات (API) تطبيق Cisco Smart Licensing Utility. يمكن استغلال هذه المشكلة أثناء تشغيل الأداة بشكل نشط. وقد تم رصد عمليات استغلال فعلية لهذه الثغرة في الواقع.
التوصيات
التحديث إلى الإصدار 2.3.0 أو إصدار أحدث.
فحص النسخ التي كانت تعمل أو المعرضة للخطر سابقاً للبحث عن أي نشاط إداري أو نشاط غير متوقع في واجهة برمجة التطبيقات (API).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾