Cisco Evolved Programmable Network Manager 資訊洩漏 (cisco-sa-epnm-info-dis-zhPPMfgz)

medium Nessus Plugin ID 261505

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Cisco Evolved Programmable Network Manager 版本受到一個資訊洩漏弱點影響。Cisco Evolved Programmable Network Manager (EPNM) 的 web 式管理介面中有一個弱點經驗證的遠端攻擊者可藉以從受影響的系統取得敏感資訊。
此弱點是因為不當驗證對 API 端點的要求所致。攻擊者可藉由將有效要求傳送至受影響系統內的特定 API 端點而惡意利用此弱點。若惡意利用得逞低權限使用者即可檢視受影響系統上應加以限制的敏感組態資訊。攻擊者必須具備低權限使用者的存取權才能惡意利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。