根據應用程式自我報告的版本，Cisco Expressway 系列受到特權提升弱點影響。

  - Cisco Expressway 系列中受限制殼層包含弱點，經驗證的本機攻擊者可以針對基礎作業系統執行命令插入攻擊，並將特權提升至 Root 層級權限。若要利用此弱點，攻擊者必須在受影響的裝置上擁有具有讀寫權限的系統管理員級別憑據。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由提交一系列特製的 CLI 命令來利用此弱點。若惡意利用得逞，攻擊者可以在受影響的裝置上讀取基礎作業系統上逸出受限制的 shell，並取得 root 權限。注意：Cisco Expressway 系列是指 Cisco Expressway Control (Expressway-C) 裝置和 Cisco Expressway Edge (Expressway-E) 裝置。
    (CVE-2024-20492)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Expressway 系列特權提升 (cisco-sa-expw-escalation-3bkz77bD)

medium Nessus Plugin ID 216525

版本 1.1