Cisco Expressway シリーズの情報漏洩(cisco-sa-expressway-inf-disc-vvYqgSTS)

medium Nessus プラグイン ID 371141

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Expressway Seriesは情報漏えいの脆弱性の影響を受けます。

- Cisco Expressway Series の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスから機密情報を入手する可能性があります。この脆弱性は、Mobile and Remote Access(MRA)のプロビジョニング中の HTTP リクエストの認証チェックが不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたURLリクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者が、通常はアクセス権限のない秘密情報にアクセスする可能性があります。
注:Cisco Expressway Seriesは、Cisco Expressway Core(Expressway-C)デバイスおよびCisco Expressway Edge(Expressway-E)デバイスを指します。(CVE-2026-76435)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。