According to its self-reported version, Cisco Secure Email and Web Manager is affected by multiple vulnerabilities. 

- an SQL injection vulnerability that could allow an authenticated, remote attacker to conduct SQL injection attacks   as root on an affected system. To exploit this vulnerability, an attacker would need to have the credentials of a   high-privileged user account. (CVE-2022-20867)

- a privilege escalation vulnerability that could allow an authenticated, remote attacker to elevate privileges   on an affected system. This vulnerability is due to the use of a hard-coded value to encrypt a token that is used   for certain API calls. An attacker could exploit this vulnerability by authenticating to an affected device and   sending a crafted HTTP request. (CVE-2022-20868)  

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Email Security Appliance is affected by multiple vulnerabilities. 

  - an SQL injection vulnerability that could allow an authenticated, remote attacker to conduct SQL injection attacks     as root on an affected system. To exploit this vulnerability, an attacker would need to have the credentials of a     high-privileged user account. (CVE-2022-20867)

  - a privilege escalation vulnerability that could allow an authenticated, remote attacker to elevate privileges     on an affected system. This vulnerability is due to the use of a hard-coded value to encrypt a token that is used     for certain API calls. An attacker could exploit this vulnerability by authenticating to an affected device and     sending a crafted HTTP request. (CVE-2022-20868)  

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Secure Email and Web Manager は複数の脆弱性の影響を受けます。 

- SQL インジェクションの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムで SQL インジェクションを行う可能性があります。攻撃者がこの脆弱性を悪用するためには、権限の高いユーザーアカウントの認証情報が必要です。(CVE-2022-20867)

- 認証されたリモートの攻撃者が影響を受けるシステムで権限を昇格できる可能性がある権限昇格の脆弱性。この脆弱性は、特定の API 呼び出しに使用されるトークンを暗号化するためにハードコードされた値を使用することが原因です。攻撃者が、影響を受けるデバイスを認証して、細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。(CVE-2022-20868)  

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Email Security Appliance は複数の脆弱性の影響を受けます。 

  - SQL インジェクションの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムで SQL インジェクションを行う可能性があります。攻撃者がこの脆弱性を悪用するためには、権限の高いユーザーアカウントの認証情報が必要です。(CVE-2022-20867)

  - 認証されたリモートの攻撃者が影響を受けるシステムで権限を昇格できる可能性がある権限昇格の脆弱性。この脆弱性は、特定の API 呼び出しに使用されるトークンを暗号化するためにハードコードされた値を使用することが原因です。攻撃者が、影響を受けるデバイスを認証して、細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。(CVE-2022-20868)  

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco Secure Email and Web Manager 受到多個弱點影響。 

- SQL 注入攻擊弱點，經驗證的遠端攻擊者可利用此弱點，在受影響的系統上以 Root 權限發動 SQL 注入攻擊。攻擊者需要具有有效的高權限使用者帳戶才能利用此弱點。(CVE-2022-20867)

- 權限提升弱點，經驗證的遠端攻擊者可利用此弱點，在受影響的系統上提升權限。產生此弱點的原因是，程式使用硬式編碼值來加密用於特定 API 呼叫的 token。攻擊者可藉由通過受影響裝置的身分驗證並傳送特製的 HTTP 要求來利用此弱點。(CVE-2022-20868)  

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据自我报告的版本， Cisco Email Security Appliance 受到多个漏洞影响。 

  - SQL 注入漏洞，经过身份验证的远程攻击者可利用该漏洞以根用户身份对受影响的系统执行 SQL 注入攻击。攻击者需要具有高权限用户帐户的凭据才能利用此漏洞。(CVE-2022-20867)

  - 权限升级漏洞，经身份验证的远程攻击者可利用该漏洞提升其在受影响系统上的权限。产生此漏洞的原因是程序使用了硬编码值来加密用于某些 API 调用的标记。攻击者可凭借通过受影响设备的验证并发送特制的 HTTP 请求来利用此漏洞。(CVE-2022-20868)  

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据自我报告的版本， Cisco Secure Email and Web Manager 受到多个漏洞影响。 

- SQL 注入漏洞，经过身份验证的远程攻击者可利用该漏洞以根用户身份对受影响的系统执行 SQL 注入攻击。攻击者需要具有高权限用户帐户的凭据才能利用此漏洞。(CVE-2022-20867)

- 权限升级漏洞，经身份验证的远程攻击者可利用该漏洞提升其在受影响系统上的权限。产生此漏洞的原因是程序使用了硬编码值来加密用于某些 API 调用的标记。攻击者可凭借通过受影响设备的验证并发送特制的 HTTP 请求来利用此漏洞。(CVE-2022-20868)  

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Email Security Appliance 受到多個弱點影響。 

  - SQL 注入攻擊弱點，經驗證的遠端攻擊者可利用此弱點，在受影響的系統上以 Root 權限發動 SQL 注入攻擊。攻擊者需要具有有效的高權限使用者帳戶才能利用此弱點。(CVE-2022-20867)

  - 權限提升弱點，經驗證的遠端攻擊者可利用此弱點，在受影響的系統上提升權限。產生此弱點的原因是，程式使用硬式編碼值來加密用於特定 API 呼叫的 token。攻擊者可藉由通過受影響裝置的身分驗證並傳送特製的 HTTP 要求來利用此弱點。(CVE-2022-20868)  

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
166913	Cisco Secure Email and Web Manager Multiple Vulnerabilities (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high
166911	Cisco Email Security Appliance Multiple Vulnerabilities (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high
166913	Cisco Secure Email and Web Manager の複数の脆弱性 (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high
166911	Cisco Email Security Appliance 複数の脆弱性 (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high
166913	Cisco Secure Email and Web Manager 多個弱點 (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high
166911	Cisco Email Security Appliance 多个漏洞 (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high
166913	Cisco Secure Email and Web Manager 多个漏洞 (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high
166911	Cisco Email Security Appliance 多個弱點 (cisco-sa-esasmawsa-vulns-YRuSW5mD)	Nessus	CISCO	2022/11/3	2023/9/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high