Cisco Secure Web Appliance 多个漏洞 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)

medium Nessus 插件 ID 215116

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据自我报告的版本，Cisco Secure Web Appliance 受到多个漏洞影响。

适用于 Cisco Secure Email Gateway 和 Cisco Secure Web Appliance 的 Cisco AsyncOS 软件的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞针对受影响设备实施命令注入攻击。攻击者必须使用有效的管理员凭据来进行验证。此漏洞是由于受影响设备未充分验证 XML 配置文件所致。攻击者通过上传包含脚本代码的经过构建的 XML 配置文件，进而利用此漏洞。若成功利用此漏洞，攻击者即可凭借 root 权限在底层操作系统上注入命令。(CVE-2025-20184)

适用于 Cisco Secure Email 和 Web Manager、Cisco Secure Email Gateway、Cisco Secure Web Appliance 的 Cisco AsyncOS 软件，其远程访问功能的实现过程中存在一个漏洞，该漏洞可能使经过身份验证的本地攻击者将权限提升至 root 权限。攻击者必须使用有效的管理员凭据来进行验证。该漏洞是由于用于远程访问功能的密码生成算法中的架构缺陷所致。攻击者可通过为服务帐户生成临时密码来利用此漏洞。若成功利用此漏洞，攻击者有可能以根用户的身份执行任意命令并访问底层操作系统。注意：此漏洞的安全影响评级 (SIR) 为中危，原因是攻击者可访问的信息范围不受限制。(CVE-2025-20185)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。