ユーザーとデバイスの間で交換されるHTTPリクエストに秘密情報が含まれているため、Cisco Content Security Management Appliance（SMA）用のCisco AsyncOSソフトウェアのWebベース管理インターフェイスに情報漏洩の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、インターフェイスに送信された未加工のHTTPリクエストを確認して、インターフェイス全体で設定されているパスワードの一部を漏洩させる可能性があります。

注：Nessus は、この問題やホスト構成をテストしていませんが、その代わりに、自己報告されたアプリケーションのバージョン番号のみに依存しています。

検出

Cisco Content Security Management Applianceの情報漏洩（cisco-sa-esa-sma-info-disclo-VOu2GHbZ）

medium Nessus プラグイン ID 147147

変更ログが見つかりません