根据其自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到 Web 式管理界面中的一个跨站请求伪造 (CSRF) 漏洞影响，这是 CSRF 保护不足所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使界面用户跟踪恶意链接，让攻击者可以受影响用户的特权级别来执行任意操作。如果用户具有管理特权，则攻击者将可以更改受影响设备的配置、从该设备提取信息或重新加载该设备。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Adaptive Security Appliance 软件 CSRF (cisco-sa-20190501-asa-csrf)

high Nessus 插件 ID 136768

未找到变更日志