According to its self-reported version, Cisco Secure Email and Web Manager is affected by multiple vulnerabilities.

  - A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email     could allow an authenticated, remote attacker to conduct an XSS attack against a user of the interface.     This vulnerability is due to insufficient validation of user input. An attacker could exploit this     vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit     could allow the attacker to execute arbitrary script code in the context of the affected interface or     access sensitive, browser-based information. (CVE-2024-20256)     
  - A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email     could allow an unauthenticated, remote attacker to conduct an XSS attack against a user of the interface.     This vulnerability is due to insufficient validation of user input. An attacker could exploit this     vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit     could allow the attacker to execute arbitrary script code in the context of the affected interface or     access sensitive, browser-based information. (CVE-2024-20258)

  - A vulnerability in the Cisco Crosswork NSO CLI and the ConfD CLI could allow an authenticated,     low-privileged, local attacker to elevate privileges to root on the underlying operating system. The     vulnerability is due to an incorrect privilege assignment when specific CLI commands are used. An     attacker could exploit this vulnerability by executing an affected CLI command. A successful exploit     could allow the attacker to elevate privileges to root on the underlying operating system.
    (CVE-2024-20383)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Secure Email and Web Manager は複数の脆弱性の影響を受けます。

  - Cisco Secure Email用Cisco AsyncOSソフトウェアのWebベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者がインターフェイスのユーザーに対してXSS攻撃を実行する可能性があります。この脆弱性は、ユーザー入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるインターフェースのユーザーに対し、細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。(CVE-2024-20256)     
  - Cisco Secure Email用Cisco AsyncOSソフトウェアのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者がインターフェイスのユーザーに対してXSS攻撃を実行する可能性があります。この脆弱性は、ユーザー入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるインターフェースのユーザーに対し、細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。(CVE-2024-20258)

  - Cisco Crosswork NSO CLI および ConfD CLI の脆弱性により、認証された権限の低いローカル攻撃者が、基盤となるオペレーティングシステムで root に権限を昇格させる可能性があります。この脆弱性は、特定のCLIコマンドを使用するときの権限の割り当てが誤っていることが原因です。攻撃者が、影響を受けるCLIコマンドを実行することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで、root権限に昇格する可能性があります。
    (CVE-2024-20383)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据自我报告的版本， Cisco Secure Email and Web Manager 受到多个漏洞影响。

  - Cisco Secure Email 的 Cisco AsyncOS 软件的 Web 式管理界面中存在漏洞允许经身份验证的远程攻击者针对界面用户执行 XSS 攻击。造成此漏洞的原因是对用户输入验证不充分。攻击者可通过诱骗受影响界面用户点击特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。(CVE-2024-20256)     
  - Cisco Secure Email 的 Cisco AsyncOS Software 的 Web 式管理界面中存在漏洞可允许未经身份验证的远程攻击者针对界面用户执行 XSS 攻击。造成此漏洞的原因是对用户输入验证不充分。攻击者可通过诱骗受影响界面用户点击特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。(CVE-2024-20258)

  - Cisco Crosswork NSO CLI 和 ConfD CLI 中的一个漏洞可允许经身份验证的低权限本地攻击者在底层操作系统上将权限提升到根。该漏洞是由于使用特定 CLI 命令时权限分配不正确所致。攻击者可以通过执行受影响的 CLI 命令利用此漏洞。若成功利用可允许攻击者将权限提升至底层操作系统的 root 权限。
    (CVE-2024-20383)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco Secure Email and Web Manager 受到多個弱點影響。

  - Cisco AsyncOS Software for Cisco Secure Email 的 Web 型管理介面中有一個弱點經驗證的遠端攻擊者可藉以對介面使用者發動 XSS 攻擊。此弱點之所以存在，是未充分驗證使用者輸入所致。攻擊者可惡意利用此弱點，藉此誘騙受影響的介面使用者點擊特製連結。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2024-20256)     
  - Cisco AsyncOS Software for Cisco Secure Email 的 web 式管理介面中有一個弱點未經驗證的遠端攻擊者可藉以對介面使用者發動 XSS 攻擊。此弱點之所以存在，是未充分驗證使用者輸入所致。攻擊者可惡意利用此弱點，藉此誘騙受影響的介面使用者點擊特製連結。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2024-20258)

  - Cisco Crosswork NSO CLI 和 ConfD CLI 中的一個弱點可允許經驗證的低權限本機攻擊者在基礎作業系統上將權限提升至 root。此弱點是因為使用特定 CLI 命令時不正確的權限指派所導致。攻擊者可藉由執行受影響的 CLI 命令來惡意利用此弱點。若惡意利用得逞攻擊者即可在基礎作業系統上將權限提升至 root。
    (CVE-2024-20383)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197884	Cisco Secure Email and Web Manager Multiple Vulnerabilities (cisco-sa-esa-sma-wsa-xss-bgG5WHOD)	Nessus	CISCO	2024/5/24	2025/8/4	high
197884	Cisco Secure EmailおよびWeb Managerの複数の脆弱性cisco-sa-esa-sma-wsa-xss-bgG5WHD	Nessus	CISCO	2024/5/24	2025/8/4	high
197884	Cisco Secure Email and Web Manager 多个漏洞 (cisco-sa-esa-sma-wsa-xss-bgG5whod)	Nessus	CISCO	2024/5/24	2025/8/4	high
197884	Cisco Secure Email and Web Manager 多個弱點 (cisco-sa-esa-sma-wsa-xss-bgG5WHOD)	Nessus	CISCO	2024/5/24	2025/8/4	high

检测

插件搜索

high

high

high

high