According to its self-reported version, Cisco Web Security Appliance (WSA) is affected by a vulnerability in the authentication for the general purpose APIs due to the absence of a secure authentication token requirement when authenticating to the general purpose API. An unauthenticated, remote attacker can exploit this, by sending a crafted API request, in order to obtain certain configuration information from an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Email Security Appliance (ESA) is affected by a vulnerability in the authentication for the general purpose APIs due to the absence of a secure authentication token requirement when authenticating to the general purpose API. An unauthenticated, remote attacker can exploit this, by sending a crafted API request, in order to obtain certain configuration information from an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Content Security Management Appliance (SMA) is affected by a vulnerability in the authentication for the general purpose APIs due to the absence of a secure authentication token requirement when authenticating to the general purpose API. An unauthenticated, remote attacker can exploit this, by sending a crafted API request, in order to obtain certain configuration information from an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Web Security Appliance（WSA）は、汎用APIへの認証時に安全な認証トークン要件がないため、汎用APIの認証で脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたAPIリクエストを送信して、影響を受けるデバイスから特定の構成情報を取得する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco Email Security Appliance（ESA）は、汎用APIへの認証時に安全な認証トークン要件がないため、汎用APIの認証で脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたAPIリクエストを送信して、影響を受けるデバイスから特定の構成情報を取得する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco Content Security Management Appliance（SMA）は、汎用APIへの認証時に安全な認証トークン要件がないため、汎用APIの認証で脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたAPIリクエストを送信して、影響を受けるデバイスから特定の構成情報を取得する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco Content Security Management Appliance (SMA) 受到一般用途 API 驗證中的一個弱點影響，這是在驗證一般用途 API 時缺少安全驗證 token 要求所致。未經驗證的遠端攻擊者可利用此弱點，透過傳送特別建構的 API 要求，從受影響的裝置取得某些組態。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Web Security Appliance (WSA) 受到通用 API 认证中漏洞的影响，这是在对通用 API 进行认证时缺少安全认证令牌要求所致。未经身份验证的远程攻击者可利用此问题，通过发送构建的 API 请求，从受影响的设备中获取特定配置信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Web Security Appliance (WSA) 受到一般用途 API 驗證中的一個弱點影響，這是在驗證一般用途 API 時缺少安全驗證 token 要求所致。未經驗證的遠端攻擊者可利用此弱點，透過傳送特別建構的 API 要求，從受影響的裝置取得某些組態。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Content Security Management Appliance (SMA) 受到通用 API 认证中漏洞的影响，这是在对通用 API 进行认证时缺少安全认证令牌要求所致。未经身份验证的远程攻击者可利用此问题，通过发送构建的 API 请求，从受影响的设备中获取特定配置信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Email Security Appliance (ESA) 受到一般用途 API 驗證中的一個弱點影響，這是在驗證一般用途 API 時缺少安全驗證 token 要求所致。未經驗證的遠端攻擊者可利用此弱點，透過傳送特別建構的 API 要求，從受影響的裝置取得某些組態。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Email Security Appliance (ESA) 受到通用 API 认证中漏洞的影响，这是在对通用 API 进行认证时缺少安全认证令牌要求所致。未经身份验证的远程攻击者可利用此问题，通过发送构建的 API 请求，从受影响的设备中获取特定配置信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145555	Cisco Web Security Appliance Information Disclosure (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/5/14	medium
145553	Cisco Email Security Appliance Information Disclosure (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/1/29	medium
145554	Cisco Content Security Management Appliance Information Disclosure (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/1/29	medium
145555	Cisco Web Security Applianceの情報漏洩（cisco-sa-esa-wsa-sma-info-RHp44vAC）	Nessus	CISCO	2021/1/29	2021/5/14	medium
145553	Cisco Email Security Applianceの情報漏洩（cisco-sa-esa-wsa-sma-info-RHp44vAC）	Nessus	CISCO	2021/1/29	2021/1/29	medium
145554	Cisco Content Security Management Applianceの情報漏洩（cisco-sa-esa-wsa-sma-info-RHp44vAC）	Nessus	CISCO	2021/1/29	2021/1/29	medium
145554	Cisco Content Security Management Appliance 資訊洩漏 (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/1/29	medium
145555	Cisco Web Security Appliance 信息泄露 (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/5/14	medium
145555	Cisco Web Security Appliance 資訊洩漏 (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/5/14	medium
145554	Cisco Content Security Management Appliance 信息泄露 (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/1/29	medium
145553	Cisco Email Security Appliance 資訊洩漏 (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/1/29	medium
145553	Cisco Email Security Appliance 信息泄露 (cisco-sa-esa-wsa-sma-info-RHp44vAC)	Nessus	CISCO	2021/1/29	2021/1/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium