PT-2024-5915

CVE-2024-20439

Publicado

2024-09-04

Atualizado

2026-10-14

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Smart Licensing Utility versões 2.0.0 a 2.2.0

Descrição Existe uma vulnerabilidade devido a uma credencial de usuário estática não documentada para uma conta administrativa. Um invasor remoto não autenticado pode usar essas credenciais estáticas para fazer login em um sistema afetado, concedendo-lhe privilégios administrativos sobre a API do aplicativo Cisco Smart Licensing Utility. Este problema pode ser explorado enquanto o utilitário estiver em execução. Foi observada a exploração real desta falha.

Recomendações Atualize para a versão 2.3.0 ou posterior. Investigue instâncias expostas ou em execução anteriormente em busca de atividade administrativa ou de API inesperada.

Explorabilidade

Correção

Impactos