CVE-2023-20252

Cisco Catalyst SD-WAN Manager — Auth Bypass przez SAML API

CVSS 9.8v3.1pub. 2023-09-27upd. 2024-11-21

Podatność w interfejsach API SAML oprogramowania Cisco Catalyst SD-WAN Manager umożliwia nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do aplikacji jako dowolny użytkownik. Krytyczny poziom CVSS 9.8 oznacza możliwość pełnego przejęcia aplikacji bez jakichkolwiek poświadczeń.

▸ Pokaż oryginał (EN)

A vulnerability in the Security Assertion Markup Language (SAML) APIs of Cisco Catalyst SD-WAN Manager Software could allow an unauthenticated, remote attacker to gain unauthorized access to the application as an arbitrary user. This vulnerability is due to improper authentication checks for SAML APIs. An attacker could exploit this vulnerability by sending requests directly to the SAML API. A successful exploit could allow the attacker to generate an authorization token sufficient to gain access to the application.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej weryfikacji uwierzytelnienia w interfejsach API SAML. Atakujący może ją wykorzystać, wysyłając żądania bezpośrednio do API SAML z pominięciem standardowych mechanizmów uwierzytelnienia. Skuteczne przeprowadzenie ataku pozwala atakującemu na wygenerowanie tokenu autoryzacyjnego wystarczającego do uzyskania dostępu do aplikacji jako dowolny użytkownik.

Skutki

Atakujący może uzyskać pełny, nieautoryzowany dostęp do aplikacji Cisco Catalyst SD-WAN Manager z uprawnieniami dowolnego użytkownika, co prowadzi do naruszenia poufności, integralności i dostępności systemu zarządzania siecią SD-WAN.