CVE-2024-20404

概要

Cisco Finesse の Web ベース管理インターフェイスには、認証されていないリモート攻撃者が影響を受けるシステムに対して SSRF 攻撃を実行できる可能性がある脆弱性があります。この脆弱性は、影響を受けるシステムに送信される特定の HTTP リクエストに対するユーザー指定入力の検証が不十分であることが原因です。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスに関連付けられたサービスの限定的な機密情報を取得できる可能性があります。

• CVE-2024-20404PoC

  CVE-2024-20404の概念実証エクスプロイト。Cisco FinesseのWebベース管理インターフェースにおけるSSRFを実証し、細工したHTTPリクエストを送信してローカルサービスを列挙します。