根據其自我報告的版本，在 Application Services Engine 上安裝的 Cisco ACI Multi-Site Orchestrator (MSO) 的 API 端點中有一個弱點，可能會允許未經驗證的遠端攻擊者繞過受影響裝置上的驗證。此弱點是因為特定 API 端點上的不當 token 驗證所致。攻擊者可藉由將特製要求傳送至受影響的 API 而惡意利用此弱點。若成功惡意利用此弱點，可能會允許攻擊者使用系統管理員層級權限接收 token，進而用於驗證受影響的 MSO 和受管理 Cisco Application Policy Infrastructure Controller (APIC) 裝置上的 API。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco ACI Multi-Site Orchestrator 應用程式服務引擎部署驗證繞過 (cisco-sa-mso-authbyp-bb5GmBQv)

critical Nessus Plugin ID 151020

找不到變更記錄