自己報告されたバージョンによるとCisco Webセキュリティアプライアンス（WSA）はクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。Cisco AsyncOS for Cisco Web Security Appliance（WSA） のWebベース管理インターフェイスの脆弱性により、認証されているリモートの攻撃者が、影響を受けるデバイスのインターフェイスのユーザーに対して蓄積型のクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。Webベース管理インターフェイスがユーザー指定の入力を適切に検証しないため、脆弱性があります。攻撃者が、影響を受けるインターフェイスの特定のデータフィールドに悪意のあるデータを挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Webセキュリティアプライアンスの蓄積型XSS（cisco-sa-wsa-xss-RuB5WGqL）

medium Nessus プラグイン ID 149809

変更ログが見つかりません