CVE-2024-20531

Cisco ISE (versões afetadas não especificadas)

Uma vulnerabilidade na API do Cisco ISE poderia permitir que um invasor remoto autenticado lesse arquivos arbitrários no sistema operacional subjacente de um dispositivo afetado e realizasse um ataque de falsificação de solicitação do lado do servidor (SSRF) por meio de um dispositivo afetado. Para explorar essa vulnerabilidade, o invasor precisaria de credenciais válidas de Super Admin. Essa vulnerabilidade se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar entradas XML. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de API maliciosa a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor lesse arquivos arbitrários no sistema operacional subjacente ou realizasse um ataque SSRF por meio do dispositivo afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.