自己報告されたバージョンによると、Cisco Content Security Management Appliance (SMA) は、HTTP リクエストのパラメーターの入力検証が不適切なため、Web ベース GUI の複数の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれらを悪用し、HTTP リクエストを傍受して変更してユーザーを特定の悪意のある URL にリダイレクトし、ユーザーを悪意のある Web ページにリダイレクトしたり、ブラウザベースの機密情報を取得したりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Content Security Management Appliance Open Redirect の複数の脆弱性 (cisco-sa-sma-opn-rdrct-yPPMdsMQ)

medium Nessus プラグイン ID 136748

変更ログが見つかりません