CVE-2024-20280

Nome do software vulnerável e versões afetadas:

Software Cisco UCS Central (versões afetadas não especificadas)

Descrição:

Uma falha no método de criptografia utilizado para a função de backup no software Cisco UCS Central poderia permitir que um invasor com acesso a um arquivo de backup obtivesse informações confidenciais. Essas informações incluem credenciais de usuários locais, senhas do servidor de autenticação, nomes de comunidade do Protocolo Simples de Gerenciamento de Rede (SNMP) e o certificado e a chave SSL do servidor do dispositivo. A vulnerabilidade se deve ao uso de uma chave estática para o recurso de configuração de backup, que um invasor poderia explorar ao acessar um arquivo de backup.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.