根據應用程式自我報告的版本，Cisco Expressway 系列受到開放式重新導向弱點影響。

  - Cisco Expressway 系列的 Web 型管理介面中有一個弱點，未經驗證的遠端攻擊者可藉此將使用者重新導向至惡意網頁。此弱點是 HTTP 要求參數的輸入驗證不當所導致。攻擊者可藉由攔截並修改使用者的 HTTP 要求來利用此弱點。攻擊者若攻擊成功，即可將使用者重新導向至惡意網頁。注意：Cisco Expressway 系列是指 Cisco Expressway Control (Expressway-C) 裝置和 Cisco Expressway Edge (Expressway-E) 裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Expressway 系列開放式重新導向 (cisco-sa-expressway-redirect-KJsFuXgj)

medium Nessus Plugin ID 202695

版本 1.2

版本 1.1

版本 1.2 Sep 13, 2024, 3:37 PM IAVM reference Plugin Feed: 202409131537
版本 1.1 Jul 19, 2024, 5:57 PM New Plugin Feed: 202407191757