CVE-2024-20439
Cisco Smart Licensing Utility में स्थैतिक क्रेडेंशियल भेद्यता
- प्रकाशित
- 4 सित॰ 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 31 मार्च 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
सिस्को स्मार्ट लाइसेंसिंग यूटिलिटी (CSLU) में एक भेद्यता एक अनप्रमाणित, दूरस्थ हमलावर को स्थिर प्रशासनिक क्रेडेंशियल का उपयोग करके प्रभावित सिस्टम में लॉग इन करने की अनुमति दे सकती है। यह भेद्यता एक प्रशासनिक खाते के लिए एक अप्रलेखित स्थिर उपयोगकर्ता क्रेडेंशियल के कारण है। एक हमलावर स्थिर क्रेडेंशियल का उपयोग करके प्रभावित सिस्टम में लॉग इन करके इस भेद्यता का फायदा उठा सकता है। एक सफल शोषण हमलावर को CSLU एप्लिकेशन API पर प्रशासनिक अधिकारों के साथ प्रभावित सिस्टम में लॉग इन करने की अनुमति दे सकता है।
स्रोत
http/cves/2024/CVE-2024-20439.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।