CVE-2024-20532

Cisco ISE (versões afetadas não especificadas)

Uma vulnerabilidade na API do Cisco ISE poderia permitir que um invasor remoto autenticado lesse e apagasse arquivos arbitrários em um dispositivo afetado. O invasor precisaria de credenciais válidas de superadministrador para explorar essa vulnerabilidade. Esse problema se deve à validação insuficiente dos parâmetros fornecidos pelo usuário nas solicitações de API. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de API maliciosa a um dispositivo afetado, o que poderia permitir que ele lesse ou apagasse arquivos arbitrários no sistema operacional subjacente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.