根據其自我報告的版本，Cisco Email Security Appliance (ESA) 受到 Cisco AsyncOS 軟體 Web 型管理介面中一個資訊洩漏弱點的影響，這是因為使用不安全的方法遮罩 Web 型管理介面中的特定密碼所致。經驗證的遠端攻擊者可惡意利用此弱點，查看從此介面收到的原始 HTML 程式碼。若惡意利用得逞，攻擊者即可取得在整個介面中設定的部分密碼。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Email Security Appliance (ESA) 資訊洩漏 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)

medium Nessus Plugin ID 140402

找不到依附元件