根據其自我報告的版本，Cisco Web Security Appliance (WSA) 受到 Cisco AsyncOS 軟體的 Web 型管理介面中一個資訊洩漏弱點的影響，這是程式使用不安全的方法遮罩 Web 型管理介面中的特定密碼所致。經驗證的遠端攻擊者可惡意利用此弱點，查看從此介面收到的原始 HTML 程式碼。若惡意利用得逞，攻擊者即可取得在整個介面中設定的部分密碼。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Web Security Appliance (WSA) 資訊洩漏 (cisco-sa-sma-wsa-esa-info-dis-vsvPzOHP)

medium Nessus Plugin ID 140404

找不到依附元件