根據其自我報告的版本，Cisco Web Security Appliance (WSA) 受到一個跨網站指令碼 (XSS) 弱點影響。Cisco AsyncOS for Cisco Web Security Appliance (WSA) 的 Web 型管理介面中有一個弱點，經過驗證的遠端攻擊者可利用此弱點對受影響裝置的介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 web 型管理介面未正確驗證使用者提供的輸入。攻擊者可利用此弱點，將惡意資料插入受影響裝置的特定資料欄位。若攻擊成功，攻擊者即可在受影響的介面內容中執行任意指令碼程式碼。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Web Security Appliance 儲存型 XSS (cisco-sa-wsa-xss-RuB5WGqL)

medium Nessus Plugin ID 149809

找不到變更記錄