根据自我报告的版本， Cisco Secure Email and Web Manager 受到一个漏洞影响。

  - Cisco Secure Email Gateway 和 Cisco Secure Email and Web Manager 所使用的 Cisco AsyncOS 软件中的垃圾邮件隔离功能存在一项漏洞，可能允许未经身份验证的远程攻击者在受影响设备上以 root 权限执行任意系统命令。该漏洞是由于垃圾邮件隔离功能对 HTTP 请求的验证不足所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。成功利用可能允许攻击者使用 root 权限在底层操作系统上执行任意命令。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Email and Web Manager RCE (cisco-sa-sma-attack-N9bf4)

critical Nessus 插件 ID 299931

版本 1.1