According to its self-reported version, Cisco Email Security Appliance is affected by an information disclosure  vulnerability that could allow an authenticated, remote attacker to retrieve sensitive information from an affected device, including user credentials.

This vulnerability is due to weak enforcement of back-end authorization checks. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain confidential data that is stored on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Email Security Appliance は、情報漏洩の脆弱性の影響を受けるため、認証されたリモートの攻撃者が、ユーザーの認証情報を含む影響を受けるデバイスから機密情報を取得する可能性があります。

この脆弱性は、バックエンド承認チェックの実施が弱いことが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスに保存されている機密データを取得する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Secure Web Appliance is affected by an information disclosure  vulnerability that could allow an authenticated, remote attacker to retrieve sensitive information from an affected device, including user credentials.

This vulnerability is due to weak enforcement of back-end authorization checks. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain confidential data that is stored on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Email and Web Manager is affected by an information disclosure  vulnerability that could allow an authenticated, remote attacker to retrieve sensitive information from an affected device, including user credentials.

This vulnerability is due to weak enforcement of back-end authorization checks. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain confidential data that is stored on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco Email Security Appliance 受到信息泄露漏洞的影响，经身份验证的远程攻击者可从受影响的设备检索敏感信息，包括用户凭据。

此漏洞是后端授权检查的执行较弱所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。若利用成功，攻击者可以取得在受影响的设备上存储的机密数据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Email Security Appliance 受到資訊洩漏弱點影響，經驗證的遠端攻擊者可藉此從受影響的裝置擷取敏感資訊，包括使用者憑證。

此弱點是後端授權檢查執行不力所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若攻擊成功，攻擊者可取得受影響的裝置上儲存的機密資料。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Secure Web Appliance 受到信息泄露漏洞的影响，经身份验证的远程攻击者可从受影响的设备检索敏感信息，包括用户凭据。

此漏洞是后端授权检查的执行较弱所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。若利用成功，攻击者可以取得在受影响的设备上存储的机密数据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco Secure Email and Web Manager 受到信息泄露漏洞的影响，经身份验证的远程攻击者可从受影响的设备检索敏感信息，包括用户凭据。

此漏洞是后端授权检查的执行较弱所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。若利用成功，攻击者可以取得在受影响的设备上存储的机密数据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Secure Web Appliance 受到資訊洩漏弱點影響，經驗證的遠端攻擊者可藉此從受影響的裝置擷取敏感資訊，包括使用者憑證。

此弱點是後端授權檢查執行不力所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若攻擊成功，攻擊者可取得受影響的裝置上儲存的機密資料。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco Secure Email and Web Manager 受到資訊洩漏弱點影響，經驗證的遠端攻擊者可藉此從受影響的裝置擷取敏感資訊，包括使用者憑證。

此弱點是後端授權檢查執行不力所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若攻擊成功，攻擊者可取得受影響的裝置上儲存的機密資料。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己報告されたバージョンによると、Cisco Secure Web Appliance は、情報漏洩の脆弱性の影響を受けるため、認証されたリモートの攻撃者が、ユーザーの認証情報を含む影響を受けるデバイスから機密情報を取得する可能性があります。

この脆弱性は、バックエンド承認チェックの実施が弱いことが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスに保存されている機密データを取得する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Secure Email および Web Manager は、情報漏洩の脆弱性の影響を受けるため、認証されたリモートの攻撃者が、ユーザーの認証情報を含む影響を受けるデバイスから機密情報を取得する可能性があります。

この脆弱性は、バックエンド承認チェックの実施が弱いことが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスに保存されている機密データを取得する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167051	Cisco Email Security Appliance Information Disclosure (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167051	Cisco Email Security Appliance の情報漏洩 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167049	Cisco Secure Web Appliance Information Disclosure (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167050	Cisco Secure Email and Web Manager Information Disclosure (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167051	Cisco Email Security Appliance 信息泄露 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167051	Cisco Email Security Appliance 資訊洩漏 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167049	Cisco Secure Web Appliance 信息泄露 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167050	Cisco Secure Email and Web Manager 信息泄露 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167049	Cisco Secure Web Appliance 資訊洩漏 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167050	Cisco Secure Email and Web Manager 資訊洩漏 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167049	Cisco Secure Web Appliance の情報漏洩 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium
167050	Cisco Secure Email および Web Manager の情報漏洩 (cisco-sa-cnt-sec-infodiscl-BVKKnUG)	Nessus	CISCO	2022/11/7	2023/9/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium