CVE-2024-20489

Nome do software vulnerável e versões afetadas:

Software Cisco IOS XR (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no método de armazenamento do arquivo de configuração do controlador PON poderia permitir que um invasor local autenticado, com privilégios limitados, obtivesse as credenciais do MongoDB. Essa vulnerabilidade se deve ao armazenamento inadequado das credenciais da base de dados não criptografadas no dispositivo que executa o software Cisco IOS XR. Um invasor poderia explorar essa vulnerabilidade acessando os arquivos de configuração em um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse as credenciais do MongoDB.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.