CVE-2024-20431

ŚrednieCVSS 5.8

Opublikowano: 23/10/2024(UTC)Zaktualizowano: 11/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w funkcji kontroli dostępu opartej na geolokalizacji w Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie polityki kontroli dostępu. Wynika to z nieprawidłowego przypisywania danych geolokalizacyjnych.

Ocena ryzyka

Atakujący może ominąć politykę kontroli dostępu opartą na geolokalizacji i wysyłać ruch do chronionego urządzenia, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zastosuj aktualizacje Cisco dla FTD i sprawdź poprawność konfiguracji geolokalizacji.

Inne podatności w Cisco FTD

CVE-2019-12694Średnie
Podatność w interfejsie wiersza poleceń (CLI) Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the geolocation access control feature of Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass an access control policy. This vulnerability is due to improper assignment of geolocation data. An attacker could exploit this vulnerability by sending traffic through an affected device. A successful exploit could allow the attacker to bypass a geolocation-based access control policy and successfully send traffic to a protected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS