Home

Algunas empresas que nos han elegido

Privacy Officer y Privacy Consultant
Esquema CDP según ISO/IEC 17024:2012
European Privacy Auditor
Esquema de certificación ISDP©10003 según ISO/IEC 17065:2012
Auditor
Según la norma UNI 11697:2017
Lead Auditor ISO/IEC 27001:2022
Según la norma ISO/IEC 17024:2012
Delegado de Protección de Datos
Según la norma ISO/IEC 17024:2012
Anti-Bribery Lead Auditor Expert
Según la norma ISO/IEC 17024:2012
ICT Security Manager
Según la norma UNI 11506:2017
IT Service Management (ITSM)
Según la Fundación ITIL
Ethical Hacker (CEH)
Según EC-Council
Network Defender (CND)
Según EC-Council
Computer Hacking Forensics Investigator (CHFI)
Según EC-Council
Penetration Testing Professional (CPENT)
Según EC-Council

Cualificaciones profesionales

¡Manténgase al día de la actualidad mundial!

Seleccionar los temas que le interesan:
ALERTA CIBERNÉTICA
Inicio / ALERTA CIBERNÉTICA
/
Vulnerabilidad resuelta en Cisco Finesse (AL04/240607/CSIRT-ITA)

Vulnerabilidad resuelta en Cisco Finesse (AL04/240607/CSIRT-ITA)

Resumen

Las actualizaciones de seguridad de Cisco corrigen 2 vulnerabilidades, una de ellas de gravedad «alta», en el producto Finesse.

Riesgo

Impacto estimado de la vulnerabilidad en la comunidad objetivo: MEDIO/LEVE (63,07/100)1.

Tipo

  • Security Restrictions Bypass

Productos y/o versiones afectados

Cisco Finesse, versiones

  • 11.6(1) ES11 y anteriores
  • 12.6(2) ES01 y anteriores

Medidas de mitigación

De acuerdo con las declaraciones del proveedor, se recomienda aplicar las mitigaciones disponibles siguiendo las indicaciones de los boletines de seguridad de la sección Referencias.

Identificadores únicos de vulnerabilidad

A continuación se indican únicamente los CVE relacionados con vulnerabilidades de gravedad «alta»:

CVE-2024-20404

Referencias

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-rfi-Um7wT8Ew

1Esta estimación se realiza teniendo en cuenta varios parámetros, entre ellos: CVSS, disponibilidad de parches/workarounds y PoCs, prevalencia de software/dispositivos afectados en la comunidad objetivo.

Recomendados para ti

Burscar en 365TRUST

Nuestros servicios