根據其自我報告的版本，Cisco Secure Email and Web Manager 受到多個弱點影響。

  - Cisco AsyncOS Software for Cisco Secure Email 的 Web 型管理介面中有一個弱點經驗證的遠端攻擊者可藉以對介面使用者發動 XSS 攻擊。此弱點之所以存在，是未充分驗證使用者輸入所致。攻擊者可惡意利用此弱點，藉此誘騙受影響的介面使用者點擊特製連結。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2024-20256)     
  - Cisco AsyncOS Software for Cisco Secure Email 的 web 式管理介面中有一個弱點未經驗證的遠端攻擊者可藉以對介面使用者發動 XSS 攻擊。此弱點之所以存在，是未充分驗證使用者輸入所致。攻擊者可惡意利用此弱點，藉此誘騙受影響的介面使用者點擊特製連結。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2024-20258)

  - Cisco Crosswork NSO CLI 和 ConfD CLI 中的一個弱點可允許經驗證的低權限本機攻擊者在基礎作業系統上將權限提升至 root。此弱點是因為使用特定 CLI 命令時不正確的權限指派所導致。攻擊者可藉由執行受影響的 CLI 命令來惡意利用此弱點。若惡意利用得逞攻擊者即可在基礎作業系統上將權限提升至 root。
    (CVE-2024-20383)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Secure Email and Web Manager 多個弱點 (cisco-sa-esa-sma-wsa-xss-bgG5WHOD)

high Nessus Plugin ID 197884

版本 1.2