Cisco Expressway Series Open Redirect (cisco-sa-expressway-redirect-KJsFuXgj)

medium Nessus プラグイン ID 202695

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Expressway Series Open Redirect は脆弱性の影響を受けます。

- Cisco Expressway Series の Web ベースの管理インターフェースにある脆弱性により、認証されていないリモートの攻撃者がユーザーを悪質な Web ページにリダイレクトする可能性があります。この脆弱性は、HTTP リクエストのパラメーターの入力を適切に検証していないことが原因です。攻撃者がこの脆弱性を悪用し、ユーザーからの HTTP リクエストを傍受して変更する可能性があります。悪用に成功すると、攻撃者がユーザーを悪質な Web ページにリダイレクトする可能性があります。注意: Cisco Expressway Series とは、Cisco Expressway Control (Expressway-C) デバイスおよび Cisco Expressway Edge (Expressway-E) デバイスを指します。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。