根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體因 CSRF 保護不足，其 Web 型管理介面容易受到跨網站要求偽造 (CSRF) 攻擊。未經驗證的遠端攻擊者可藉由誘騙介面使用者點選惡意連結，來利用此弱點以受影響使用者的權限層級來執行任意操作。若該使用者擁有系統管理權限，則攻擊者可變更組態、執行命令，或重新載入受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Adaptive Security Appliance 軟體 CSRF (cisco-sa-20190501-asa-csrf)

high Nessus Plugin ID 136768

找不到變更記錄