A vulnerability in the SSH server of Cisco Catalyst Center, formerly Cisco DNA Center, could allow an unauthenticated, remote attacker to impersonate a Cisco Catalyst Center appliance.
This vulnerability is due to the presence of a static SSH host key. An attacker could exploit this vulnerability by performing a machine-in-the-middle attack on SSH connections, which could allow the attacker to intercept traffic between SSH clients and a Cisco Catalyst Center appliance. A successful exploit could allow the attacker to impersonate the affected appliance, inject commands into the terminal session, and steal valid user credentials.
References
| Link | Resource |
|---|---|
| https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-ssh-e4uOdASj | Vendor Advisory |
Configurations
Configuration 1 (hide)
|
History
30 Jul 2025, 16:08
| Type | Values Removed | Values Added |
|---|---|---|
| References | () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-ssh-e4uOdASj - Vendor Advisory | |
| First Time |
Cisco catalyst Center
Cisco |
|
| CPE | cpe:2.3:a:cisco:catalyst_center:2.3.5.4:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.0-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.6:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.3.4:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.5-70026:hotfix70:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.3.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.4:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.4-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.4:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.1.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.5:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.2.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.7:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.4-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.1:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.4-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:1.0.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.3-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.3.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.2.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.5-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.3.5:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.3-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.0-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.0-va:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.5-70026:hotfix53:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.9:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.2.8:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.3.6:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.2.1-airgap-ca:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.4-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.6-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.5-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.7-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.4-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.4:hotfix1:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.5:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.7-72323:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.2.6:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.7-72328-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.3-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.2.7:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.1.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.3-airgap-ca:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.7:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.6-70045:hotfix1:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.1:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.5-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.2.1:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.4.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.5-70026:hotfix51:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.7-72328-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.2.5:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.0-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.6.0-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.4.3-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.2.4:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.0-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.5:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.4-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.8:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.1.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.6.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.5.5-70026:hotfix52:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.2.1-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.1.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.3-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.0-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.4.0-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.7-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.1.2.0:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.6-airgap-mdnac:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.1-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.2.2.6:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.7.3-airgap:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.4.3:*:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:2.3.3.4:-:*:*:*:*:*:* cpe:2.3:a:cisco:catalyst_center:1.4.0.0:*:*:*:*:*:*:* |
26 Sep 2024, 13:32
| Type | Values Removed | Values Added |
|---|---|---|
| New CVE |
Information
Published : 2024-09-25 17:15
Updated : 2025-07-30 16:08
NVD link : CVE-2024-20350
Mitre link : CVE-2024-20350
CVE.ORG link : CVE-2024-20350
JSON object : View
Products Affected
cisco
- catalyst_center
CWE
CWE-321
Use of Hard-coded Cryptographic Key