CVE-2024-20528

Cisco ISE (versões afetadas não especificadas)

Uma vulnerabilidade na API do Cisco ISE poderia permitir que um invasor remoto autenticado enviasse arquivos para locais arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso se deve à validação insuficiente dos parâmetros fornecidos pelo usuário nas solicitações de API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de API maliciosa a um dispositivo afetado, o que poderia permitir que ele enviasse arquivos personalizados para locais arbitrários, executasse código arbitrário e elevasse privilégios para root. O invasor precisaria de credenciais válidas de Super Admin para explorar essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.