Vulnérabilités critiques dans les produits Cisco

Titre	Vulnérabilités critiques dans les produits Cisco
Numéro de Référence	Numéro de Référence 47511605/24
Date de publication	Date de publication 16 mai 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Cisco Crosswork Network Services Orchestrator NSO
Cisco ConfD CLI
Cisco Secure Client pour Windows avec Network Access Manager Module
Cisco Secure Email
Cisco Web Manager
Cisco Secure Email Gateway
Cisco Secure Web Appliance
Cisco AppDynamics Network Visibility Agent

Identificateurs externes:

CVE-2024-20256, CVE-2024-20257, CVE-2024-20258, CVE-2024-20326, CVE-2024-20366, CVE-2024-20369, CVE-2024-20389, CVE-2024-20391, CVE-2024-20392, CVE-2024-20394

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans les produits Cisco susmentionnés. Un attaquant pourrait exploiter ces failles afin de porter atteinte à la confidentialité des données, de réussir une élévation de privilège ou de contourner les mesures de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Cisco du 15 Mai 2024 pour plus d’information.

Risque:

Atteinte à la confidentialité des données
Elévation de privilèges
Contournement de la politique de sécurité

Référence:

Bulletins de sécurité Cisco du 15 Mai 2024:

Brochure:

Vulnérabilités critiques dans les produits Cisco.pdf