Cisco Unified Intelligence Center 的 API 子系统中存在漏洞可允许经过认证的远程攻击者从受影响的系统中获取敏感信息。此漏洞是由于未正确验证对某些 API 端点的请求所导致。攻击者可通过将有效请求发送到受影响系统内的特定 API 端点来利用此漏洞。成功利用此漏洞可允许低权限用户在受影响的系统上查看本应限制的敏感信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Unified Intelligence Center API 信息泄露 (cisco-sa-cc-mult-vuln-gK4TFXSn)

medium Nessus 插件 ID 274416

版本 1.1