Cisco Prime Infrastructureの情報漏えい(cisco-sa-pi-unauth-infodiscl-LFnLgmey)

medium Nessus プラグイン ID 314315

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、修正済みリリースに移行する前のバージョンです。したがって、cisco-sa-pi-unauth-infodiscl-LFnLgmeyアドバイザリに記載されている脆弱性の影響を受けます。

- Cisco Prime Infrastructureのログファイルダウンロード機能の脆弱性により、認証されていないリモートの攻撃者がサーバーから任意のログファイルをダウンロードする可能性があります。この脆弱性は、ダウンロードサービスAPIの認証チェックが不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたURLリクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者が、通常はアクセス権限のない機密ログファイルをダウンロードする可能性があります。
この脆弱性を悪用するには、攻撃者は影響を受けるデバイスのWebベース管理インターフェイスにアクセスするための有効な資格情報を持っている必要があります。(CVE-2026-20189)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。