Cisco SSM On-Prem-lek laat aanvaller elk willekeurig wachtwoord wijzigen
Een kritieke kwetsbaarheid in Cisco Smart Software Manager On-Prem (SSM On-Prem) maakt het mogelijk voor een ongeauthenticeerde aanvaller om op afstand van elke willekeurige gebruiker het wachtwoord te wijzigen, waaronder beheerders. Vervolgens kan de aanvaller als deze gebruiker toegang tot het systeem krijgen. De kwetsbaarheid heeft een maximale impactscore van 10.0 op een schaal van 10. Het is het eerste Cisco-lek dit jaar met een dergelijke score. Cisco heeft updates uitgebracht om het probleem te verhelpen.
SSM On-Prem is een licentieoplossing waarmee organisaties hun softwarelicenties 'on-premise' kunnen beheren. Een kwetsbaarheid in de software (CVE-2024-20419) laat een aanvaller het wachtwoord van elke willekeurige gebruiker wijzigen. "Dit beveiligingslek wordt veroorzaakt door een onjuiste implementatie van het wachtwoordwijzigingsproces", aldus de uitleg van Cisco. Een aanvaller kan hier misbruik van maken door een speciaal geprepareerd HTTP-request naar het systeem te sturen. Het beveiligingslek werd door een externe onderzoeker aan Cisco gerapporteerd.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!