根據其自我報告的版本，Cisco Secure Email and Web Manager (SMA) 受到 Web 管理介面中資訊洩漏弱點的影響。這讓經驗證的遠端攻擊者可以從連線至受影響裝置的輕量型目錄存取通訊協定 (LDAP) 外部驗證伺服器擷取敏感資訊。此弱點是在查詢外部驗證伺服器時缺少適當的輸入清理所致。攻擊者可透過外部驗證 Web 頁面傳送構建的查詢，進而利用此弱點。成功利用此弱點可讓攻擊者取得敏感資訊的存取權限，其中包括來自外部驗證伺服器的使用者憑證。若要利用此弱點，攻擊者需要有效的操作員級別（或更高級別）憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Secure Email and Web Manager (SMA) 資訊洩漏 (cisco-sa-esasma-info-dsc-Q9tLuOvM)

high Nessus Plugin ID 162385

找不到依附元件