根據其自我報告的版本，Cisco Secure Email Gateway 受到一個弱點影響。

  - 適用於 Cisco Secure Email Gateway 的 Cisco AsyncOS 軟體之 Web 型管理 API 中有一個弱點未經驗證的遠端攻擊者可藉以發動 HTTP 回應分割攻擊。存在此弱點是因為對傳遞至受影響系統 Web 型管理 API 的部分參數輸入驗證不足所致。攻擊者可惡意利用此弱點，藉此誘騙受影響的介面使用者點擊特製連結。若惡意利用得逞攻擊者即可執行跨網站指令碼 (XSS) 攻擊進而導致在目標使用者的瀏覽器執行任意指令碼或可允許攻擊者存取敏感的瀏覽器資訊。 (CVE-2024-20392)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Email Gateway HTTP 回應分割 XSS (cisco-sa-esa-http-split-GLrnnOwS)

medium Nessus Plugin ID 242971

版本 1.2