根据其自我报告的版本，Cisco Expressway Series 受到多个漏洞影响。

  - Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS) 中存在漏洞，未经身份验证的远程攻击者可利用此漏洞发动跨站请求伪造 (CSRF) 攻击，并在受影响的设备上执行任意操作。注意：Cisco Expressway Series 指代 Cisco Expressway Control (Expressway-C) 设备和 Cisco Expressway Edge (Expressway-E) 设备。有关这些漏洞的更多信息，请参阅此公告的详细信息 [#details] 部分。
    （CVE-2024-20252、CVE-2024-20254）

  - Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS) 的 SOAP API 中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上发动跨站请求伪造 (CSRF) 攻击。造成此漏洞的原因在于，在受影响系统上针对基于 Web 的管理界面提供的 CSRF 保护不够充分。攻击者可通过诱骗 REST API 用户访问特制的链接以利用此漏洞。若成功利用此漏洞，则攻击者可以使受影响的系统重新加载。(CVE-2024-20255)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Expressway Series XSRF (cisco-sa-expressway-csrf-KnnZDMj3)

high Nessus 插件 ID 190353

版本 1.0