CVE-2024-20333

Cisco Catalyst Center (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Catalyst Center poderia permitir que um invasor remoto autenticado alterasse dados específicos dentro da interface em um dispositivo afetado. Esse problema se deve à aplicação insuficiente de autorizações, permitindo que um invasor o explore enviando uma solicitação HTTP maliciosa a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor alterasse um campo específico na interface de gerenciamento baseada na web, mesmo que ele não tivesse permissão para alterar esse campo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.