CVE-2024-20475
Vulnérabilité moyenne dans Cisco Catalyst SD-WAN Manager (Cisco)
Description
A vulnerability in the web-based management interface of Cisco Catalyst SD-WAN Manager, formerly Cisco SD-WAN vManage, could allow an authenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface. This vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by inserting malicious data into a specific data field in an affected interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface.
Gravité et risque d'exploitation
CVE-2024-20475 obtient un score CVSS de 6.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.1 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Catalyst SD-WAN Manager (versions 20.10.1.2, 20.7.1.1, 20.6.3.0.39, 20.9.3.0.26, 20.6.3.0.29, 20.6.2.2.7, 20.6.5.1.14, 20.6.3.0.19, 20.7.1EFT2, 20.9.1_LI_Images, 20.9.5_LI_Images, 20.10.1.1, 20.9.4_LI_Images, 20.6.3.0.7, 20.9.3.0.3, 20.6.3.0.47, 20.6.0.18.3, 20.11.1.2, 20.6.3.0.10, 20.9.3.0.4, 20.9.4, 20.6.0.18.4, 20.6.2.2.3, 20.9.2.2, 20.6.1.1, 20.7.1, 20.6.3.0.25, 20.6.4.0.19, 20.11.1.1, 20.11.1_LI_Images, 20.9.4.1, 20.6.5.2.4, 20.12.3_LI_Images, 20.6.1.2, 20.6.5.2, 20.6.3.0.5, 20.6.3.0.14, 20.14.1_LI_Images, 20.6.1, 20.13.1_LI_Images, 20.7.1.0.2, 20.10.1_LI_Images, 20.6.7, 20.6.5.1.10, 20.6.3.1.1, 20.9.3.0.24, 20.6.2.2.4, 20.12.2, 20.12.2_LI_Images, 20.6.3.0.2, 20.6.6.0.1, 20.6.2.2, 20.12.1_LI_Images, 20.6.2.2.2, 20.6.3.2, 20.9.2.3, 20.6.2.0.4, 20.8.1, 20.6.3.0.33, 20.9.4.1_LI_Images, 20.9.3.0.12, 20.9.5.1_LI_Images, 20.7.2, 20.9.3.0.23, 20.9.5.2_LI_Images, 20.6.5.1.7, 20.6.1.0.1, 20.6.3.0.27, 20.9.4.0.4, 20.6.5.1, 20.9.3.0.18, 20.6.4.1, 20.12.1, 20.9.4.1.1, 20.9.3, 20.6.3.0.40, 20.10.1, 20.12.4, 20.6.5.2.3, 20.6.3, 20.6.2, 20.9.5, 20.6.3.0.23, 20.6.5.4, 20.6.2.1, 20.9.5.1, 20.6.3.0.51, 20.9.4.1.3, 20.9.3.0.25, 20.6.3.0.11, 20.6.3.0.18, 20.9.3_LI_ Images, 20.9.3.0.21, 20.6.3.3, 20.6.3.4, 20.11.1, 20.6.5.1.5, 20.14.1, 20.12.3, 20.12.3.1, 20.13.1, 20.6.5.1.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.