Vulnérabilités critiques dans les produits Cisco

Titre	Vulnérabilités critiques dans les produits Cisco
Numéro de Référence	Numéro de Référence 47602305/24
Date de publication	Date de publication 23 mai 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Cisco Firepower Management Center Software
Cisco Adaptive Security Appliance
Firepower Threat Defense Software
Snort Intrusion Prevention System (IPS)

Identificateurs externes:

CVE-2024-20363, CVE-2023-20239, CVE-2024-20361, CVE-2024-20293, CVE-2024-20261, CVE-2024-20355

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans les produits Cisco susmentionnés. Un attaquant pourrait exploiter ces failles afin de causer un déni de service, de réussir une élévation de privilège, d’injecter des requêtes SQL ou de contourner les mesures de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Cisco du 22 Mai 2024 pour plus d’information.

Risque:

Exécution du code arbitraire à distance
Elévation de privilèges
Injection requête SQL
Contournement de la politique de sécurité

Référence:

Bulletins de sécurité Cisco du 22 Mai 2024:

Brochure:

Vulnérabilités critiques dans les produits Cisco_0.pdf