Vulnerabilidad en Cisco Finesse (CVE-2024-20404)
Severidad:
MEDIA
Type:
CWE-918
Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
05/06/2024
Última modificación:
13/06/2024
Descripción
Una vulnerabilidad en la interfaz de administración basada en web de Cisco Finesse podría permitir que un atacante remoto no autenticado lleve a cabo un ataque SSRF en un sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario para solicitudes HTTP específicas que se envían a un sistema afectado. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud HTTP manipulada al dispositivo afectado. Un exploit exitoso podría permitir al atacante obtener información confidencial limitada para los servicios asociados al dispositivo afectado.
Impacto
Puntuación base 3.x
5.30
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cisco:finesse:*:*:*:*:*:*:*:* | 11.6\(1\) (excluyendo) | |
cpe:2.3:a:cisco:finesse:11.6\(1\):-:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:11.6\(1\):es4:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:11.6\(1\):es5:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:11.6\(1\):es6:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:11.6\(1\):es7:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:11.6\(1\):es8:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:12.6\(2\):-:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:12.6\(2\):es01:*:*:*:*:*:* | ||
cpe:2.3:a:cisco:finesse:12.6\(2\):es02:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página