CVE-2024-20296

Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado enviasse arquivos arbitrários para um dispositivo afetado. O invasor precisaria, no mínimo, de credenciais válidas de administrador de políticas no dispositivo afetado. Esse problema se deve à validação inadequada dos arquivos enviados. Um invasor poderia explorar essa vulnerabilidade enviando arquivos arbitrários, potencialmente armazenando arquivos maliciosos, executando comandos arbitrários e elevando privilégios para root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.