CVE-2024-20440

Adatlap

CVE: CVE-2024-20440
EUVD: EUVD-2024-18155
GHSA: GHSA-g9j7-w55p-jq3w
Eszköztípus: IT
Publikálva: 2024. 09. 04. 18:28
Frissítve: 2025. 04. 01. 23:47
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-532

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in Cisco Smart Licensing Utility could allow an unauthenticated, remote attacker to access sensitive information.

This vulnerability is due to excessive verbosity in a debug log file. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain log files that contain sensitive data, including credentials that can be used to access the API.

Érintett termékek

Cisco Smart License Utility Cisco Verziók: 2.1.0; 2.0.0; 2.2.0
cisco_smart_license_utility cisco Verziók: 2.1.0; 2.0.0; 2.2.0

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 51,90%
Kihasználtság: Aktív
Kihasználás óta: 2025. 11. 17.
Automatizálhatóság: Igen
Technikai hatás: Teljes
Exploitok: In March 2025, the Cisco Product Security Incident Response Team (PSIRT) became aware of attempted exploitation of this vulnerability in the wild. Cisco continues to strongly recommend that customers upgrade to a fixed software release to remediate this vulnerability.

Javítás

Tájékozódjon a gyártói hivatkozásban.