远程主机上安装的 Cisco Prime Infrastructure 版本低于 Migrate to a fixed release.。因此，如公告 cisco-sa-pi-unauth-infodiscl-LFnLgmey 所述，受到一个漏洞的影响。

  - Cisco Prime Infrastructure 的日志文件下载功能中的漏洞可允许未经认证的远程攻击者从服务器下载任意日志文件。此漏洞是由于对下载服务 API 的授权检查不充分造成的。攻击者可通过将构建的 URL 请求提交到受影响的设备来利用此漏洞。若成功利用此漏洞，可允许攻击者下载其原本无权访问的敏感日志文件。
    若要利用此漏洞，攻击者必须拥有有效凭据以访问受影响设备的 web 式管理界面。（CVE-2026-20189）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Prime Infrastructure 信息泄露（cisco-sa-pi-unauth-infodiscl-LFnLgmey）

medium Nessus 插件 ID 314315

版本 1.2

检测

Cisco Prime Infrastructure 信息泄露 （cisco-sa-pi-unauth-infodiscl-LFnLgmey）

medium Nessus 插件 ID 314315

版本 1.2

Cisco Prime Infrastructure 信息泄露（cisco-sa-pi-unauth-infodiscl-LFnLgmey）