CVE-2024-20404

Adatlap

CVE: CVE-2024-20404
EUVD: EUVD-2024-18119
GHSA: GHSA-vhv4-j9cm-5cjx
Eszköztípus: IT
Publikálva: 2024. 06. 05. 18:14
Frissítve: 2024. 08. 01. 23:59
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-918

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct an SSRF attack on an affected system.

This vulnerability is due to insufficient validation of user-supplied input for specific HTTP requests that are sent to an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to obtain limited sensitive information for services that are associated to the affected device.

Érintett termékek

Cisco Unified Contact Center Enterprise Cisco Verziók: N/A
Cisco Unified Contact Center Express Cisco Verziók: N/A
Cisco Finesse Cisco Verziók: 12.6(2); 12.6(2)ES1; 12.6(2)ES2
Cisco Packaged Contact Center Enterprise Cisco Verziók: N/A

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 22,64%
Kihasználtság: Aktív
Kihasználás óta: 2026. 02. 04.
Automatizálhatóság: Nem
Technikai hatás: Részleges
Exploitok: The Cisco PSIRT is not aware of any public announcements or malicious use of the vulnerabilities that are described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.