適用於 Cisco Content Security Management Appliance (SMA) 的 Cisco AsyncOS 軟體的 Web 型管理介面中有一個弱點，經過驗證的遠端攻擊者可利用此弱點存取受影響裝置上的敏感資訊。此弱點之所以存在，是因為使用者和裝置之間交換的 HTTP 要求中包含機密資訊。攻擊者可利用此弱點，查看傳送至介面的原始 HTTP 要求。若攻擊成功，攻擊者可取得在整個介面中設定的部分密碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Content Security Management Appliance 資訊洩漏 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)

medium Nessus Plugin ID 149842

版本 1.4