Cisco a publi\u00e9 des correctifs pour corriger une faille de s\u00e9curit\u00e9 critique affectant les produits de communications unifi\u00e9es et de solutions de centre de contact, qui pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire sur un appareil affect\u00e9.<\/p>\n
Suivi comme CVE-2024-20253<\/strong> (score CVSS : 9,9), le probl\u00e8me provient d’un traitement inappropri\u00e9 des donn\u00e9es fournies par l’utilisateur dont un acteur malveillant pourrait abuser pour envoyer un message sp\u00e9cialement con\u00e7u \u00e0 un port d’\u00e9coute d’une appliance sensible.<\/p>\n “Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant d’ex\u00e9cuter des commandes arbitraires sur le syst\u00e8me d’exploitation sous-jacent avec les privil\u00e8ges de l’utilisateur des services Web”, a d\u00e9clar\u00e9 Cisco. dit<\/a> dans un avis. “En acc\u00e9dant au syst\u00e8me d’exploitation sous-jacent, l’attaquant pourrait \u00e9galement \u00e9tablir un acc\u00e8s root sur l’appareil concern\u00e9.”<\/p>\n Julien Egloff, chercheur en s\u00e9curit\u00e9 chez Synacktiv, a \u00e9t\u00e9 reconnu pour avoir d\u00e9couvert et signal\u00e9 CVE-2024-20253. Les produits suivants sont concern\u00e9s par la faille –<\/p>\n Bien qu’il n’existe aucune solution de contournement pour rem\u00e9dier \u00e0 cette lacune, le fabricant d’\u00e9quipements r\u00e9seau exhorte les utilisateurs \u00e0 \u00e9tablir des listes de contr\u00f4le d’acc\u00e8s pour limiter l’acc\u00e8s l\u00e0 o\u00f9 l’application des mises \u00e0 jour n’est pas imm\u00e9diatement possible.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Une-faille-critique-de-Cisco-permet-aux-pirates-de-prendre.jpg\")
<\/a><\/center><\/div>\n\n