A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability exists because confidential information is included in HTTP requests that are exchanged between the user and the device. An attacker could exploit this vulnerability by looking at the raw HTTP requests that are sent to the interface. A successful exploit could allow the attacker to obtain some of the passwords that are configured throughout the interface.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

適用於 Cisco Email Security Appliance (ESA) 的 Cisco AsyncOS 軟體的 Web 型管理介面中有一個弱點，經過驗證的遠端攻擊者可利用此弱點存取受影響裝置上的敏感資訊。此弱點之所以存在，是因為使用者和裝置之間交換的 HTTP 要求中包含機密資訊。攻擊者可利用此弱點，查看傳送至介面的原始 HTTP 要求。若攻擊成功，攻擊者可取得在整個介面中設定的部分密碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco Email Security Appliance（ESA）のCisco AsyncOSソフトウェアのWebベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの秘密情報にアクセスする可能性があります。ユーザーとデバイスの間で交換されるHTTPリクエストに秘密情報が含まれているため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用して、インターフェイスに送信されるraw HTTPリクエストを確認する可能性があります。悪用に成功すると、攻撃者がインターフェイス全体で構成されているパスワードの一部を取得する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

适用于 Cisco 电子邮件安全设备 (ESA) 的 Cisco AsyncOS 软件的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞访问受影响设备上的敏感信息。此漏洞之所以存在，是因为用户与设备之间交换的 HTTP 请求中包含机密信息。攻击者可利用此漏洞，查看发送到该界面的原始 HTTP 请求。若攻击成功，攻击者可以获取在整个界面中配置的部分密码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Content Security Management Appliance (SMA) could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability exists because confidential information is included in HTTP requests that are exchanged between the user and the device. An attacker could exploit this vulnerability by looking at the raw HTTP requests that are sent to the interface. A successful exploit could allow the attacker to obtain some of the passwords that are configured throughout the interface.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Web Security Appliance (WSA) could allow an authenticated, remote attacker to access sensitive information on an affected device. The vulnerability exists because confidential information is included in HTTP requests that are exchanged between the user and the device. An attacker could exploit this vulnerability by looking at the raw HTTP requests that are sent to the interface. A successful exploit could allow the attacker to obtain some of the passwords that are configured throughout the interface.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Cisco Content Security Management Appliance（SMA）のCisco AsyncOSソフトウェアのWebベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの秘密情報にアクセスする可能性があります。ユーザーとデバイスの間で交換されるHTTPリクエストに秘密情報が含まれているため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用して、インターフェイスに送信されるraw HTTPリクエストを確認する可能性があります。悪用に成功すると、攻撃者がインターフェイス全体で構成されているパスワードの一部を取得する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Cisco Web Security Appliance（WSA）のCisco AsyncOSソフトウェアのWebベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの秘密情報にアクセスする可能性があります。ユーザーとデバイスの間で交換されるHTTPリクエストに秘密情報が含まれているため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用して、インターフェイスに送信されるraw HTTPリクエストを確認する可能性があります。悪用に成功すると、攻撃者がインターフェイス全体で構成されているパスワードの一部を取得する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

適用於 Cisco Content Security Management Appliance (SMA) 的 Cisco AsyncOS 軟體的 Web 型管理介面中有一個弱點，經過驗證的遠端攻擊者可利用此弱點存取受影響裝置上的敏感資訊。此弱點之所以存在，是因為使用者和裝置之間交換的 HTTP 要求中包含機密資訊。攻擊者可利用此弱點，查看傳送至介面的原始 HTTP 要求。若攻擊成功，攻擊者可取得在整個介面中設定的部分密碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

適用於 Cisco Web Security Appliance (WSA) 的 Cisco AsyncOS 軟體的 Web 型管理介面中有一個弱點，經過驗證的遠端攻擊者可利用此弱點存取受影響裝置上的敏感資訊。此弱點之所以存在，是因為使用者和裝置之間交換的 HTTP 要求中包含機密資訊。攻擊者可利用此弱點，查看傳送至介面的原始 HTTP 要求。若攻擊成功，攻擊者可取得在整個介面中設定的部分密碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

适用于 Cisco 内容安全管理设备 (SMA) 的 Cisco AsyncOS 软件的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞访问受影响设备上的敏感信息。此漏洞之所以存在，是因为用户与设备之间交换的 HTTP 请求中包含机密信息。攻击者可利用此漏洞，查看发送到该界面的原始 HTTP 请求。若攻击成功，攻击者可以获取在整个界面中配置的部分密码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

适用于 Cisco Web 安全设备 (WSA) 的 Cisco AsyncOS 软件的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞访问受影响设备上的敏感信息。此漏洞之所以存在，是因为用户与设备之间交换的 HTTP 请求中包含机密信息。攻击者可利用此漏洞，查看发送到该界面的原始 HTTP 请求。若攻击成功，攻击者可以获取在整个界面中配置的部分密码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149844	Cisco Email Security Appliance Information Disclosure (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149844	Cisco Email Security Appliance 資訊洩漏 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149844	Cisco Email Security Applianceの情報漏洩（cisco-sa-esa-wsa-sma-info-gY2AEz2H）	Nessus	CISCO	2021/5/21	2023/9/21	medium
149844	Cisco 电子邮件安全设备信息泄露 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149842	Cisco Content Security Management Appliance Information Disclosure (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149843	Cisco Web Security Appliance Information Disclosure (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149842	Cisco Content Security Management Applianceの情報漏洩（cisco-sa-esa-wsa-sma-info-gY2AEz2H）	Nessus	CISCO	2021/5/21	2023/9/21	medium
149843	Cisco Web Security Applianceの情報漏洩（cisco-sa-esa-wsa-sma-info-gY2AEz2H）	Nessus	CISCO	2021/5/21	2023/9/21	medium
149842	Cisco Content Security Management Appliance 資訊洩漏 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149843	Cisco Web Security Appliance 資訊洩漏 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149842	Cisco 内容安全管理设备的信息泄露 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium
149843	Cisco Web 安全设备的信息泄露漏洞 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)	Nessus	CISCO	2021/5/21	2023/9/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium