According to its self-reported version, Cisco Email Security Appliance is affected by a vulnerability due to a failure to sanitize input values. An unauthenticated, remote attacker can exploit this, by injecting malicious HTTP headers, in order to conduct an HTTP response splitting attack.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Email and Web Manager (SMA) is affected by a vulnerability due to a failure to sanitize input values. An unauthenticated, remote attacker can exploit this, by injecting malicious HTTP headers, in order to conduct an HTTP response splitting attack.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Secure Email and Web Manager (SMA) は、入力値をサニタイズできないため、脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のある HTTP ヘッダーを挿入して、HTTP 応答分割攻撃を実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco Email Security Appliance 由於未清理輸入值而受到一個弱點影響。未經驗證的遠端攻擊者可藉由插入惡意 HTTP 標頭，利用此弱點發動 HTTP 回應分割攻擊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据自我报告的版本，Cisco Secure Email and Web Manager (SMA) 受到因未审查输入值而造成的一个漏洞影响。未经认证的远程攻击者可利用此漏洞，通过注入恶意 HTTP 标头来发动 HTTP 响应拆分攻击。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Email Security Appliance は、入力値をサニタイズできないため、脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のある HTTP ヘッダーを挿入して、HTTP 応答分割攻撃を実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据自我报告的版本，Cisco Email Security Appliance 受到因未审查输入值而造成的一个漏洞影响。未经认证的远程攻击者可利用此漏洞，通过注入恶意 HTTP 标头来发动 HTTP 响应拆分攻击。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Secure Email and Web Manager (SMA) 由於未清理輸入值而受到一個弱點影響。未經驗證的遠端攻擊者可藉由插入惡意 HTTP 標頭，利用此弱點發動 HTTP 回應分割攻擊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166905	Cisco Email Security Appliance HTTP Response Header Injection (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium
166904	Cisco Secure Email and Web Manager (SMA) HTTP Response Header Injection (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium
166904	Cisco Secure Email and Web Manager (SMA) HTTP 応答ヘッダーインジェクション (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium
166905	Cisco Email Security Appliance HTTP 回應標頭插入 (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium
166904	Cisco Secure Email and Web Manager (SMA) HTTP 响应标头注入 (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium
166905	Cisco Email Security Appliance HTTP 応答ヘッダーインジェクション (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium
166905	Cisco Email Security Appliance HTTP 响应标头注入 (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium
166904	Cisco Secure Email 和 Web Manager (SMA) HTTP 回應標頭插入 (cisco-sa-ESA-HTTP-Inject-nvsycUmR)	Nessus	CISCO	2022/11/3	2023/9/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium