CVE-2024-20404

总结

Cisco Finesse 的基于 Web 的管理界面中存在一个漏洞，可能允许未认证的远程攻击者对受影响的系统实施 SSRF 攻击。该漏洞是由于对发送至受影响系统的特定 HTTP 请求中用户提供的输入验证不足所致。攻击者可通过向受影响设备发送特制的 HTTP 请求来利用此漏洞。成功利用此漏洞可能使攻击者获取与受影响设备关联的服务的有限敏感信息。

• CVE-2024-20404PoC

  CVE-2024-20404 的概念验证漏洞利用，演示了 Cisco Finesse 基于 Web 的管理界面中的 SSRF 漏洞，通过发送精心构造的 HTTP 请求来枚举本地服务。