遠端主機上安裝的 Cisco Prime Infrastructure 版本早於遷移到固定版本。因此，它會受到cisco-sa-pi-unauth-infodiscl-LFnLgmey公告中提到的漏洞的影響。

  - Cisco Prime Infrastructure 的記錄檔下載功能中存在弱點，可讓未經驗證的遠端攻擊者從伺服器下載任意記錄檔。此弱點是由於下載服務 API 的授權檢查不足所致。攻擊者可以藉由將特製的 URL 要求提交給受影響的裝置來利用此弱點。成功的惡意利用可讓攻擊者下載敏感記錄檔，否則他們無權存取這些檔。
    若要惡意利用此弱點，攻擊者必須擁有有效的憑證，才能存取受影響裝置的 Web 型管理介面。（CVE-2026-20189）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Prime Infrastructure資訊洩露（cisco-sa-pi-unauth-infodiscl-LFnLgmey）

medium Nessus Plugin ID 314315

版本 1.1