A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15.

This vulnerability is due to improper separation of authentication and authorization scopes. An attacker could exploit  this vulnerability by sending crafted HTTPS messages to the web services interface of an affected device. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A vulnerability in the web services interface for remote access VPN features of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15.

This vulnerability is due to improper separation of authentication and authorization scopes. An attacker could exploit  this vulnerability by sending crafted HTTPS messages to the web services interface of an affected device. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Cisco Adaptive Security Appliance (ASA) ソフトウェアのリモートアクセス VPN 機能の Web サービスインターフェイスの脆弱性により、認証されているが権限のないリモートの攻撃者が、権限をレベル 15 に昇格させる可能性があります。

この脆弱性は、認証と承認の範囲の分離が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの Web サービスインターフェイスに細工された HTTP メッセージを送信する可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Adaptive Security Appliance (ASA) 軟體之遠端存取 VPN 功能的 Web 服務介面中有一個弱點，可允許經驗證但無權限的遠端攻擊者將權限提升至級別 15。

此弱點是由於不當分隔驗證範圍和授權範圍所致。攻擊者可藉由向受影響裝置的 Web 服務介面傳送建構的 HTTP 訊息來利用此弱點。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco 自适应安全设备 (ASA) 软件的远程访问 VPN 功能的 Web 服务接口中存在一个漏洞，经过身份验证但无权限的远程攻击者可将权限升级至级别 15。

造成此漏洞的原因是未正确分离认证和授权范围。攻击者可通过将构建的 HTTP 消息发送到受影响系统的 Web 服务接口来利用此漏洞。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco Firepower Threat Defense (FTD) ソフトウェアのリモートアクセス VPN 機能の Web サービスインターフェイスの脆弱性により、認証されているが権限のないリモートの攻撃者が、権限をレベル 15 に昇格させる可能性があります。

この脆弱性は、認証と承認の範囲の分離が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの Web サービスインターフェイスに細工された HTTP メッセージを送信する可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower 威胁防御 (FTD) 软件的远程访问 VPN 功能的 Web 服务接口中存在一个漏洞，经过身份验证但无权限的远程攻击者可将权限升级至级别 15。

造成此漏洞的原因是未正确分离认证和授权范围。攻击者可通过将构建的 HTTP 消息发送到受影响系统的 Web 服务接口来利用此漏洞。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco Firepower Threat Defense (FTD) 軟體之遠端存取 VPN 功能的 Web 服務介面中有一個弱點，可允許經驗證但無權限的遠端攻擊者將權限提升至級別 15。

此弱點是由於不當分隔驗證範圍和授權範圍所致。攻擊者可藉由向受影響裝置的 Web 服務介面傳送建構的 HTTP 訊息來利用此弱點。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161183	Cisco Adaptive Security Appliance Software Web Services Interface Privilege Escalation (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high
161182	Cisco Firepower Threat Defense Software Web Services Interface Privilege Escalation (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high
161183	Cisco Adaptive Security Appliance Software Web Services Interface の権限昇格 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high
161183	Cisco Adaptive Security Appliance 軟體 Web 服務介面權限提升弱點 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high
161183	Cisco 自适应安全设备软件 Web 服务接口权限升级漏洞 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high
161182	Cisco Firepower Threat Defense Software Web Services Interface の権限昇格 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high
161182	Cisco Firepower 威胁防御软件 Web 服务接口权限升级漏洞 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high
161182	Cisco Firepower Threat Defense 軟體 Web 服務介面權限提升弱點 (cisco-sa-asaftd-mgmt-privesc-BMFMUvye)	Nessus	CISCO	2022/5/13	2023/10/27	high

检测

插件搜索

high

high

high

high

high

high

high

high