According to its self-reported version, the Cisco Content Security Management Appliance (SMA) is affected by an information disclosure vulnerability in the web-based management interface of Cisco AsyncOS software due to the use of an insecure method to mask certain passwords on the web-based management interface. An authenticated, remote attacker could exploit this by looking at the raw HTML code that is received from the interface. A successful exploit could allow an attacker to obtain some of the passwords configured throughout the interface. 

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

根據其自我報告的版本，Cisco Content Security Management Appliance (SMA) 受到 Cisco AsyncOS 軟體的 Web 型管理介面中一個資訊洩漏弱點的影響，這是程式使用不安全的方法遮罩 Web 型管理介面中的特定密碼所致。經驗證的遠端攻擊者可惡意利用此弱點，查看從此介面收到的原始 HTML 程式碼。若惡意利用得逞，攻擊者即可取得在整個介面中設定的部分密碼。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、Cisco Content Security Management Appliance (SMA) は、Cisco AsyncOS ソフトウェアの Web ベース管理インターフェイスの情報漏洩の脆弱性の影響を受けます。これは、Web ベースの管理インターフェイスで特定のパスワードをマスクする安全でないメソッドを使用することが原因です。認証されたリモートの攻撃者がこれを悪用し、インターフェイスから受信した生の HTML コードを確認する可能性があります。悪用に成功すると、攻撃者がインターフェイス全体で構成されているパスワードの一部を取得する可能性があります 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco Content Security Management Appliance (SMA) 受到  Cisco AsyncOS 软件基于 Web 的管理界面中信息泄露漏洞的影响，此漏洞是使用了不安全的方法来屏蔽基于 Web 的管理界面上的某些密码所致。经身份验证的远程攻击者会通过查看从该界面接收的原始 HTML 代码来利用此漏洞。成功利用此漏洞让攻击者可以获取在整个界面中配置的部分密码。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the Cisco Web Security Appliance (WSA) is affected by an information disclosure vulnerability in the web-based management interface of Cisco AsyncOS software due to the use of an insecure method to mask certain passwords on the web-based management interface. An authenticated, remote attacker could exploit this by looking at the raw HTML code that is received from the interface. A successful exploit could allow an attacker to obtain some of the passwords configured throughout the interface. 

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、Cisco Web Security Appliance (WSA) は、Cisco AsyncOS ソフトウェアの Web ベース管理インターフェイスの情報漏洩の脆弱性の影響を受けます。これは、Web ベースの管理インターフェイスで特定のパスワードをマスクする安全でないメソッドを使用することが原因です。認証されたリモートの攻撃者がこれを悪用し、インターフェイスから受信した生の HTML コードを確認する可能性があります。悪用に成功すると、攻撃者がインターフェイス全体で構成されているパスワードの一部を取得する可能性があります 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco Web Security Appliance (WSA) 受到 Cisco AsyncOS 软件基于 Web 的管理界面中的信息泄露漏洞影响，此漏洞是使用了不安全的方法来屏蔽基于 Web 的管理界面上的某些密码所致。经身份验证的远程攻击者会通过查看从该界面接收的原始 HTML 代码来利用此漏洞。成功利用此漏洞让攻击者可以获取在整个界面中配置的部分密码。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco Web Security Appliance (WSA) 受到 Cisco AsyncOS 軟體的 Web 型管理介面中一個資訊洩漏弱點的影響，這是程式使用不安全的方法遮罩 Web 型管理介面中的特定密碼所致。經驗證的遠端攻擊者可惡意利用此弱點，查看從此介面收到的原始 HTML 程式碼。若惡意利用得逞，攻擊者即可取得在整個介面中設定的部分密碼。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
140403	Cisco Content Security Management Appliance (SMA) Information Disclosure (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	3/29/2021	medium
140403	Cisco Content Security Management Appliance (SMA) 資訊洩漏 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	3/29/2021	medium
140403	Cisco Content Security Management Appliance (SMA) の情報漏洩 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	3/29/2021	medium
140403	Cisco Content Security Management Appliance (SMA) 信息泄露 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	3/29/2021	medium
140404	Cisco Web Security Appliance (WSA) Information Disclosure (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	5/14/2021	medium
140404	Cisco Web Security Appliance (WSA) の情報漏洩 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	5/14/2021	medium
140404	Cisco Web Security Appliance (WSA) 信息泄露 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	5/14/2021	medium
140404	Cisco Web Security Appliance (WSA) 資訊洩漏 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)	Nessus	CISCO	9/8/2020	5/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium