Cisco Unified Intelligence CenterのSSRFcisco-sa-cuis-ssrf-JSuDjeV

medium Nessus プラグイン ID 242837

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco Unified Intelligence Center のバージョンがテスト済みバージョンより前です。したがって、cisco-sa-cuis-ssrf-JSuDjeV アドバイザリで言及されているように、サーバーサイドのリクエスト偽造の脆弱性による影響を受けます。

- Cisco Unified Intelligence CenterのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスを介してサーバー側のリクエストフォージェリSSRF攻撃を仕掛ける可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスからソースされる任意のネットワークリクエストを送信する可能性があります。CVE-2025-20288

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。