Cisco Emergency Responder 多個弱點 (cisco-sa-cem-csrf-suCmNjFr)

medium Nessus Plugin ID 193039

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco Emergency Responder 受到多個弱點影響。

- Cisco Emergency Responder 中存在一個弱點，經驗證的遠端攻擊者可藉此發動目錄遊走攻擊，允許攻擊者在受影響的裝置上執行任意動作。造成此弱點的原因在於，未對受影響系統的 Web UI 進行充分的保護。攻擊者可藉由將特製的要求傳送至 Web UI 來攻擊此弱點。若成功惡意利用此弱點，攻擊者即可以受影響使用者的特權層級執行任意動作，例如存取密碼或記錄檔，或從系統上傳並刪除現有檔案。
(CVE-2024-20352)

- Cisco Emergency Responder 中存在一個弱點，未經驗證的遠端攻擊者可藉此發動 CSRF 攻擊，允許攻擊者在受影響的裝置上執行任意動作。造成此弱點的原因在於，未對受影響系統的 Web UI 進行充分的保護。攻擊者可透過誘騙使用者按一下特製連結來惡意利用此弱點。若成功利用此弱點，攻擊者便能以受影響使用者的特權層級執行任意動作，例如將使用者從裝置中刪除。(CVE-2024-20347)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。