根據其自我報告的版本，Cisco Emergency Responder (CER) 受到一個開放重新導向弱點的影響。Cisco Emergency Responder 的 web 介面中有一個弱點，經驗證的遠端攻擊者可藉以將使用者重新導向至惡意的網頁。此弱點是因為不當的 HTTP 要求參數輸入驗證所導致。攻擊者可特製會造成 web 介面將要求重新導向至特定惡意 URL 的 HTTP 要求，進而惡意利用此弱點。此類型的弱點名為開放重新導向攻擊且用於釣魚攻擊，可讓使用者在不知不覺中造訪惡意網站。

偵測

Cisco Emergency Responder 開放重新導向 (cisco-sa-20181003-er-ucm-redirect)

medium Nessus Plugin ID 130069

找不到變更記錄