Cisco Evolved Programmable Network Manager 多個弱點 (cisco-sa-pi-epnm-eRPWAXLe)

medium Nessus Plugin ID 173977

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Cisco Evolved Programmable Network Manager 版本低於 5.0.2.5、5.1.4.3、6.0.2.1 或 6.1.1.1。因此，它受到 cisco-sa-pi-epnm-eRPWAXLe 公告中提及的多個弱點影響：

- Cisco EPN Manager 的 Web 型管理介面中存在儲存型跨網站指令碼弱點，這是未充分驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點在介面的特定頁面插入惡意程式碼，從而在受影響裝置的環境中執行任意程式碼，或存取基於瀏覽器的敏感資訊。(CVE-2023-20131)

- EPN Manager 的 Web 型管理介面中存在任意檔案讀取弱點，這是未充分驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點，存取受影響裝置的基礎作業系統中的敏感檔案。(CVE-2023-2023-20129)

- Cisco EPN Manager 的 Web 型管理介面中存在跨網站要求偽造 (CSRF) 弱點，這是 CSRF 保護不充分所致。攻擊者可透過誘使介面使用者點選特製的連結來利用此弱點，然後以目標使用者的權限在受影響的系統中執行任意動作。(CVE-2023-20130)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。