CVE-2024-20429

Cisco AsyncOS para Secure Email Gateway (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco AsyncOS para Secure Email Gateway poderia permitir que um invasor remoto autenticado executasse comandos de sistema arbitrários em um dispositivo afetado. Essa vulnerabilidade se deve à validação insuficiente de entradas em certas partes da interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa ao dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no sistema operacional subjacente com privilégios de root. Para explorar essa vulnerabilidade com sucesso, um invasor precisaria, no mínimo, de credenciais válidas de Operador.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.