CVE-2024-20371

Nome do software vulnerável e versões afetadas:

Switches Cisco Nexus 3550-F (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na programação da lista de controle de acesso (ACL) poderia permitir que um invasor remoto não autenticado enviasse tráfego que deveria ser bloqueado para a interface de gerenciamento de um dispositivo afetado. Esse problema ocorre porque as regras de negação da ACL não são aplicadas corretamente no momento da reinicialização do dispositivo. Um invasor poderia explorar isso tentando enviar tráfego para a interface de gerenciamento de um dispositivo afetado, o que poderia permitir que o invasor enviasse tráfego para a interface de gerenciamento do dispositivo afetado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.