CVE-2024-20457

Nome do software vulnerável e versões afetadas:

Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no componente de registro de logs pode permitir que um invasor remoto autenticado visualize informações confidenciais em texto simples em um sistema afetado. Esse problema se deve ao armazenamento de credenciais não criptografadas em determinados logs. Um invasor poderia explorar essa vulnerabilidade acessando os logs em um sistema afetado e obtendo credenciais às quais normalmente não teria acesso. Uma exploração bem-sucedida poderia permitir que o invasor acessasse informações confidenciais do dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.