根據其自我報告的版本，Cisco Web Security Appliance (WSA) 受到特權提升弱點影響。此弱點之所以存在，是程式未充分驗證 Web 介面使用者提供的輸入所致。經驗證的遠端攻擊者可藉由系統驗證並向受影響的裝置傳送特製的 HTTP 封包，來利用此弱點提升至 Root 權限。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Secure Web Appliance < 14.5.0-537 特權提升 (cisco-sa-wsa-prv-esc-8PdRU8t8)

high Nessus Plugin ID 164290

找不到依附元件