CVE-2024-20325

Cisco Unified Intelligence Center (versões afetadas não especificadas)

Uma vulnerabilidade no servidor Live Data poderia permitir que um invasor local não autenticado lesse e modificasse dados em um repositório pertencente a um serviço interno em um dispositivo afetado. Esse problema se deve a implementações insuficientes de controle de acesso em solicitações de CLI de configuração de cluster. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de CLI de configuração de cluster para diretórios específicos em um dispositivo afetado, o que poderia permitir que ele lesse e modificasse dados tratados por um serviço interno.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.