The vulnerability of the Central Web Authentication (CWA) component of the Cisco IOS XE operating system allows a hacker to bypass the authentication process and gain access to the protected network segment.

🗓️ 17 Oct 2024 00:00:00Reported by FSTEC of Russia — Information Security Threat DatabaseType

bdu_fstec

bdu_fstec🔗 bdu.fstec.ru👁 3 Views

Central Web Authentication flaw in Cisco IOS XE enables authentication bypass.

Reporter	Title	Published	Views	Family All 9
Circl	CVE-2024-20510	25 Sep 202420:13	–	circl
Cisco	Cisco IOS XE Software for Wireless Controllers CWA Pre-Authentication ACL Bypass Vulnerability	25 Sep 202416:00	–	cisco
CNNVD	Cisco IOS XE Software 安全漏洞	25 Sep 202400:00	–	cnnvd
CVE	CVE-2024-20510	25 Sep 202416:28	–	cve
Cvelist	CVE-2024-20510	25 Sep 202416:28	–	cvelist
EUVD	EUVD-2024-18225	3 Oct 202520:07	–	euvd
NVD	CVE-2024-20510	25 Sep 202417:15	–	nvd
RedhatCVE	CVE-2024-20510	23 May 202507:48	–	redhatcve
Vulnrichment	CVE-2024-20510	25 Sep 202416:28	–	vulnrichment

Vulners

Node

cisco_systems cisco_ios_xeMatch16.5.1

OR

cisco_systems cisco_ios_xeMatch16.3.1a

OR

cisco_systems cisco_ios_xeMatch16.5.1a

OR

cisco_systems cisco_ios_xeMatch16.3.1

OR

cisco_systems cisco_ios_xeMatch16.3.2

OR

cisco_systems cisco_ios_xeMatch16.3.3

OR

cisco_systems cisco_ios_xeMatch16.3.4

OR

cisco_systems cisco_ios_xeMatch16.3.5

OR

cisco_systems cisco_ios_xeMatch16.3.5b

OR

cisco_systems cisco_ios_xeMatch16.4.1

OR

cisco_systems cisco_ios_xeMatch16.6.1

OR

cisco_systems cisco_ios_xeMatch16.6.4

OR

cisco_systems cisco_ios_xeMatch16.7.1b

OR

cisco_systems cisco_ios_xeMatch16.4.3

OR

cisco_systems cisco_ios_xeMatch16.7.2

OR

cisco_systems cisco_ios_xeMatch16.3.6

OR

cisco_systems cisco_ios_xeMatch16.4.2

OR

cisco_systems cisco_ios_xeMatch16.5.1b

OR

cisco_systems cisco_ios_xeMatch16.5.2

OR

cisco_systems cisco_ios_xeMatch16.5.3

OR

cisco_systems cisco_ios_xeMatch16.6.2

OR

cisco_systems cisco_ios_xeMatch16.6.3

OR

cisco_systems cisco_ios_xeMatch16.7.1

OR

cisco_systems cisco_ios_xeMatch16.7.1a

OR

cisco_systems cisco_ios_xeMatch16.8.1

OR

cisco_systems cisco_ios_xeMatch16.8.1s

OR

cisco_systems cisco_ios_xeMatch16.9.1b

OR

cisco_systems cisco_ios_xeMatch16.6.4s

OR

cisco_systems cisco_ios_xeMatch16.6.4a

OR

cisco_systems cisco_ios_xeMatch16.8.1b

OR

cisco_systems cisco_ios_xeMatch16.8.1a

OR

cisco_systems cisco_ios_xeMatch16.8.1c

OR

cisco_systems cisco_ios_xeMatch16.8.1d

OR

cisco_systems cisco_ios_xeMatch16.8.2

OR

cisco_systems cisco_ios_xeMatch16.8.1e

OR

cisco_systems cisco_ios_xeMatch16.9.1

OR

cisco_systems cisco_ios_xeMatch16.9.2

OR

cisco_systems cisco_ios_xeMatch16.9.1a

OR

cisco_systems cisco_ios_xeMatch16.9.1s

OR

cisco_systems cisco_ios_xeMatch16.9.1c

OR

cisco_systems cisco_ios_xeMatch16.9.1d

OR

cisco_systems cisco_ios_xeMatch16.9.2a

OR

cisco_systems cisco_ios_xeMatch16.7.3

OR

cisco_systems cisco_ios_xeMatch16.10.1

OR

cisco_systems cisco_ios_xeMatch16.12.1

OR

cisco_systems cisco_ios_xeMatch16.7.4

OR

cisco_systems cisco_ios_xeMatch16.8.3

OR

cisco_systems cisco_ios_xeMatch16.9.2s

OR

cisco_systems cisco_ios_xeMatch16.9.3h

OR

cisco_systems cisco_ios_xeMatch16.3.8

OR

cisco_systems cisco_ios_xeMatch16.6.5

OR

cisco_systems cisco_ios_xeMatch16.10.2

OR

cisco_systems cisco_ios_xeMatch16.6.5a

OR

cisco_systems cisco_ios_xeMatch16.6.6

OR

cisco_systems cisco_ios_xeMatch16.6.5b

OR

cisco_systems cisco_ios_xeMatch16.9.3

OR

cisco_systems cisco_ios_xeMatch16.9.4

OR

cisco_systems cisco_ios_xeMatch16.9.3s

OR

cisco_systems cisco_ios_xeMatch16.9.3a

OR

cisco_systems cisco_ios_xeMatch16.9.4c

OR

cisco_systems cisco_ios_xeMatch16.10.1a

OR

cisco_systems cisco_ios_xeMatch16.10.1b

OR

cisco_systems cisco_ios_xeMatch16.10.1s

OR

cisco_systems cisco_ios_xeMatch16.10.1e

OR

cisco_systems cisco_ios_xeMatch16.10.3

OR

cisco_systems cisco_ios_xeMatch16.11.1

OR

cisco_systems cisco_ios_xeMatch16.11.1a

OR

cisco_systems cisco_ios_xeMatch16.11.1b

OR

cisco_systems cisco_ios_xeMatch16.11.1s

OR

cisco_systems cisco_ios_xeMatch16.11.1c

OR

cisco_systems cisco_ios_xeMatch16.12.1a

OR

cisco_systems cisco_ios_xeMatch16.12.1c

OR

cisco_systems cisco_ios_xeMatch16.12.1y

OR

cisco_systems cisco_ios_xeMatch16.12.1s

OR

cisco_systems cisco_ios_xeMatch16.12.1t

OR

cisco_systems cisco_ios_xeMatch16.10.1c

OR

cisco_systems cisco_ios_xeMatch16.10.1d

OR

cisco_systems cisco_ios_xeMatch16.10.1f

OR

cisco_systems cisco_ios_xeMatch16.10.1g

OR

cisco_systems cisco_ios_xeMatch16.12.1w

OR

cisco_systems cisco_ios_xeMatch16.11.2

OR

cisco_systems cisco_ios_xeMatch16.3.10

OR

cisco_systems cisco_ios_xeMatch16.6.7

OR

cisco_systems cisco_ios_xeMatch16.6.7a

OR

cisco_systems cisco_ios_xeMatch16.6.8

OR

cisco_systems cisco_ios_xeMatch16.9.5

OR

cisco_systems cisco_ios_xeMatch16.9.5f

OR

cisco_systems cisco_ios_xeMatch16.12.1x

OR

cisco_systems cisco_ios_xeMatch17.2.1

OR

cisco_systems cisco_ios_xeMatch17.1.1

OR

cisco_systems cisco_ios_xeMatch16.12.2

OR

cisco_systems cisco_ios_xeMatch16.12.2a

OR

cisco_systems cisco_ios_xeMatch16.12.2s

OR

cisco_systems cisco_ios_xeMatch16.12.2t

OR

cisco_systems cisco_ios_xeMatch16.12.4

OR

cisco_systems cisco_ios_xeMatch16.12.3s

OR

cisco_systems cisco_ios_xeMatch16.12.3a

OR

cisco_systems cisco_ios_xeMatch16.12.4a

OR

cisco_systems cisco_ios_xeMatch17.1.1a

OR

cisco_systems cisco_ios_xeMatch17.1.1s

OR

cisco_systems cisco_ios_xeMatch17.1.2

OR

cisco_systems cisco_ios_xeMatch17.1.1t

OR

cisco_systems cisco_ios_xeMatch17.1.3

OR

cisco_systems cisco_ios_xeMatch17.2.1r

OR

cisco_systems cisco_ios_xeMatch17.2.1a

OR

cisco_systems cisco_ios_xeMatch17.2.1v

OR

cisco_systems cisco_ios_xeMatch17.2.2

OR

cisco_systems cisco_ios_xeMatch17.3.1

OR

cisco_systems cisco_ios_xeMatch17.3.1a

OR

cisco_systems cisco_ios_xeMatch17.6.1

OR

cisco_systems cisco_ios_xeMatch17.9.1

OR

cisco_systems cisco_ios_xeMatch17.9.1a

OR

cisco_systems cisco_ios_xeMatch17.9.1w

OR

cisco_systems cisco_ios_xeMatch17.11.1

OR

cisco_systems cisco_ios_xeMatch17.11.1a

OR

cisco_systems cisco_ios_xeMatch17.12.1

OR

cisco_systems cisco_ios_xeMatch17.12.1w

OR

cisco_systems cisco_ios_xeMatch17.12.1a

OR

cisco_systems cisco_ios_xeMatch17.11.99sw

OR

cisco_systems cisco_ios_xeMatch17.10.1

OR

cisco_systems cisco_ios_xeMatch17.10.1a

OR

cisco_systems cisco_ios_xeMatch17.10.1b

OR

cisco_systems cisco_ios_xeMatch16.12.3

OR

cisco_systems cisco_ios_xeMatch16.12.8

OR

cisco_systems cisco_ios_xeMatch16.12.5

OR

cisco_systems cisco_ios_xeMatch16.12.6

OR

cisco_systems cisco_ios_xeMatch16.12.6a

OR

cisco_systems cisco_ios_xeMatch16.12.7

OR

cisco_systems cisco_ios_xeMatch17.8.1

OR

cisco_systems cisco_ios_xeMatch17.9.2

OR

cisco_systems cisco_ios_xeMatch17.9.3

OR

cisco_systems cisco_ios_xeMatch17.9.4

OR

cisco_systems cisco_ios_xeMatch17.9.4a

OR

cisco_systems cisco_ios_xeMatch17.7.1

OR

cisco_systems cisco_ios_xeMatch17.6.5a

OR

cisco_systems cisco_ios_xeMatch17.6.6a

OR

cisco_systems cisco_ios_xeMatch17.6.6

OR

cisco_systems cisco_ios_xeMatch17.6.2

OR

cisco_systems cisco_ios_xeMatch17.6.3

OR

cisco_systems cisco_ios_xeMatch17.6.4

OR

cisco_systems cisco_ios_xeMatch17.6.5

OR

cisco_systems cisco_ios_xeMatch17.3.2

OR

cisco_systems cisco_ios_xeMatch17.3.3

OR

cisco_systems cisco_ios_xeMatch17.3.2a

OR

cisco_systems cisco_ios_xeMatch17.3.4

OR

cisco_systems cisco_ios_xeMatch17.3.5

OR

cisco_systems cisco_ios_xeMatch17.3.6

OR

cisco_systems cisco_ios_xeMatch17.3.4c

OR

cisco_systems cisco_ios_xeMatch17.3.5a

OR

cisco_systems cisco_ios_xeMatch17.3.5b

OR

cisco_systems cisco_ios_xeMatch17.3.7

OR

cisco_systems cisco_ios_xeMatch17.3.8

OR

cisco_systems cisco_ios_xeMatch17.3.8a

OR

cisco_systems cisco_ios_xeMatch17.4.1

OR

cisco_systems cisco_ios_xeMatch17.5.1

OR

cisco_systems cisco_ios_xeMatch16.3.11

OR

cisco_systems cisco_ios_xeMatch16.6.9

OR

cisco_systems cisco_ios_xeMatch16.6.10

OR

cisco_systems cisco_ios_xeMatch16.9.6

OR

cisco_systems cisco_ios_xeMatch16.9.7

OR

cisco_systems cisco_ios_xeMatch16.12.5a

OR

cisco_systems cisco_ios_xeMatch16.12.5b

OR

cisco_systems cisco_ios_xeMatch16.12.9

OR

cisco_systems cisco_ios_xeMatch16.12.10

OR

cisco_systems cisco_ios_xeMatch16.12.10a

OR

cisco_systems cisco_ios_xeMatch16.12.11

OR

cisco_systems cisco_ios_xeMatch17.2.3

OR

cisco_systems cisco_ios_xeMatch17.3.3a

OR

cisco_systems cisco_ios_xeMatch17.3.4a

OR

cisco_systems cisco_ios_xeMatch17.3.4b

OR

cisco_systems cisco_ios_xeMatch17.4.1a

OR

cisco_systems cisco_ios_xeMatch17.4.1b

OR

cisco_systems cisco_ios_xeMatch17.4.1c

OR

cisco_systems cisco_ios_xeMatch17.4.2

OR

cisco_systems cisco_ios_xeMatch17.4.2a

OR

cisco_systems cisco_ios_xeMatch17.5.1a

OR

cisco_systems cisco_ios_xeMatch17.5.1b

OR

cisco_systems cisco_ios_xeMatch17.5.1c

OR

cisco_systems cisco_ios_xeMatch17.6.1a

OR

cisco_systems cisco_ios_xeMatch17.6.3a

OR

cisco_systems cisco_ios_xeMatch17.7.1a

OR

cisco_systems cisco_ios_xeMatch17.7.1b

OR

cisco_systems cisco_ios_xeMatch17.7.2

OR

cisco_systems cisco_ios_xeMatch17.8.1a

OR

cisco_systems cisco_ios_xeMatch17.9.2a

OR

cisco_systems cisco_ios_xeMatch17.9.3a

OR

cisco_systems cisco_ios_xeMatch17.12.2

OR

cisco_systems cisco_ios_xeMatch17.12.2a

OR

cisco_systems cisco_ios_xeMatch16.12.1z

OR

cisco_systems cisco_ios_xeMatch16.12.1z1

OR

cisco_systems cisco_ios_xeMatch16.12.1z2

OR

cisco_systems cisco_ios_xeMatch17.3.1w

OR

cisco_systems cisco_ios_xeMatch17.3.1x

OR

cisco_systems cisco_ios_xeMatch17.3.1z

OR

cisco_systems cisco_ios_xeMatch17.6.1w

OR

cisco_systems cisco_ios_xeMatch17.6.1x

OR

cisco_systems cisco_ios_xeMatch17.6.1y

OR

cisco_systems cisco_ios_xeMatch17.6.1z

OR

cisco_systems cisco_ios_xeMatch17.6.1z1

OR

cisco_systems cisco_ios_xeMatch17.9.1x

OR

cisco_systems cisco_ios_xeMatch17.9.1y

OR

cisco_systems cisco_ios_xeMatch17.9.1x1

OR

cisco_systems cisco_ios_xeMatch17.9.1y1

OR

cisco_systems cisco_ios_xeMatch16.9.8

OR

cisco_systems cisco_ios_xeMatch16.9.8a

OR

cisco_systems cisco_ios_xeMatch16.9.8b

OR

cisco_systems cisco_ios_xeMatch17.9.5a

OR

cisco_systems cisco_ios_xeMatch17.9.5b

OR

cisco_systems cisco_ios_xeMatch17.9.5c

OR

cisco_systems cisco_ios_xeMatch17.9.5d

OR

cisco_systems cisco_ios_xeMatch17.12.1x

OR

cisco_systems cisco_ios_xeMatch17.12.1y

OR

cisco_systems cisco_ios_xeMatch17.13.1

OR

cisco_systems cisco_ios_xeMatch17.13.1a

OR

cisco_systems cisco_ios_xeMatch17.6.7

OR

cisco_systems cisco_ios_xeMatch17.9.5

OR

cisco_systems cisco_ios_xeMatch17.12.3

Source	Link
sec	www.sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-c9800-cwa-acl-nPSbHSnA
web	www.web.nvd.nist.gov/view/vuln/detail

18 Oct 2024 00:00Current

5.5Medium risk

Vulners AI Score5.5

CVSS 27.8

CVSS 39.3

EPSS0.00282

Central Web Authentication Access Control List Authentication Bypass Cisco Router Software Network Access