遠端主機上安裝的 Cisco Unified Intelligence Center 版本低於測試的版本。因此會受到 cisco-sa-cuis-ssrf-JSuDjeV 公告中所提及的一個伺服器端要求偽造弱點影響

  - Cisco Unified Intelligence Center 的 Web 型管理介面中有一個弱點未經驗證的遠端攻擊者可透過受影響的裝置發動伺服器端要求偽造 (SSRF) 攻擊。這個弱點是因為不當驗證特定 HTTP 要求的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞攻擊者即可傳送源自受影響裝置的任意網路要求。 (CVE-2025-20288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Unified Intelligence Center SSRF (cisco-sa-cuis-ssrf-JSuDjeV)

medium Nessus Plugin ID 242837

版本 1.2