根據其自我報告的版本，Cisco Expressway-C 和 Cisco TelePresence VCS 裝置受到 REST API 中的弱點影響，未經驗證的遠端攻擊者可利用此弱點針對受影響的系統發動跨網站要求偽造 (CSRF) 攻擊。造成此弱點的原因在於，未對受影響系統的 Web 型管理介面進行充分的 CSRF 保護。攻擊者可透過誘騙 REST API 使用者使用特製的連結來利用此弱點。若攻擊成功，攻擊者可造成受影響的系統重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Expressway 系列和 Cisco TelePresence 視訊通訊伺服器 CSRF (cisco-sa-expressway-csrf-sqpsSfY6)

high Nessus Plugin ID 165760

版本 1.6