Cisco Smart Licensing Utility Static Credential Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2024-20439 · Công bố 04/09/2024 · cập nhật 17/06/2026

Cisco Smart Licensing Utility Static Credential Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 31/03/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2024-20439 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng smart license utility (cisco).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 31/03/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 97.1%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
smart license utility cisco	`≥ 2.0.0, < 2.3.0`	`2.3.0`

Mô tả

A vulnerability in Cisco Smart Licensing Utility (CSLU) could allow an unauthenticated, remote attacker to log into an affected system by using a static administrative credential. This vulnerability is due to an undocumented static user credential for an administrative account. An attacker could exploit this vulnerability by using the static credentials to login to the affected system. A successful exploit could allow the attacker to login to the affected system with administrative rights over the CSLU application API.