A vulnerability in the external authentication functionality of Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to bypass authentication and log in to the web management interface of an affected device. This vulnerability is due to improper authentication checks when an affected device uses Lightweight Directory  Access Protocol (LDAP) for external authentication. An attacker could exploit this vulnerability by entering a  specific input on the login page of the affected device. A successful exploit could allow the attacker to gain  unauthorized access to the web-based management interface of the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

A vulnerability in the external authentication functionality of Email Security Appliance could allow an unauthenticated, remote attacker to bypass authentication and log in to the web management interface of an affected device. This vulnerability is due to improper authentication checks when an affected device uses Lightweight Directory  Access Protocol (LDAP) for external authentication. An attacker could exploit this vulnerability by entering a  specific input on the login page of the affected device. A successful exploit could allow the attacker to gain  unauthorized access to the web-based management interface of the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Cisco Secure Email および Web Manager の外部認証機能に脆弱性があるため、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるデバイスの Web 管理インターフェイスにログインする可能性があります。この脆弱性は、影響を受けるデバイスが外部認証にLightweight Directory Access Protocol (LDAP) を使用するときの不適切な認証チェックによるものです。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスのログインページで特定の入力を行う可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのWebベースの管理インターフェイスに不正にアクセスできる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Email Security Appliance の外部認証機能に脆弱性があるため、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるデバイスの Web 管理インターフェイスにログインする可能性があります。この脆弱性は、影響を受けるデバイスが外部認証に Lightweight Directory Access Protocol (LDAP) を使用するときの認証チェックが不適切なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスのログインページで特定の入力を行う可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスの Web ベースの管理インターフェイスに不正にアクセスできる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Cisco Secure Email and Web Manager 的外部身份验证功能中有一个漏洞，未经身份验证的远程攻击者可以绕过身份验证，并登录受影响设备的 Web 管理界面。产生此漏洞的原因是，受影响的设备使用轻型目录访问协议 (LDAP) 进行外部身份验证时未正确执行身份验证检查。攻击者可通过在受影响设备的登录页面输入特定输入项来利用此漏洞。如果成功攻击此漏洞，攻击者可以未经授权访问受影响设备基于 Web 的管理界面。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

电子邮件安全设备的外部身份验证功能中有一个漏洞，未经身份验证的远程攻击者可以绕过身份验证，并登录受影响设备的 Web 管理界面。产生此漏洞的原因是，受影响的设备使用轻型目录访问协议 (LDAP) 进行外部身份验证时未正确执行身份验证检查。攻击者可通过在受影响设备的登录页面输入特定输入项来利用此漏洞。如果成功攻击此漏洞，攻击者可以未经授权访问受影响设备基于 Web 的管理界面。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

Cisco Secure Email and Web Manager 的外部驗證功能中有一個弱點，未經驗證的遠端攻擊者可利用此弱點略過驗證，並登入受影響裝置的 Web 管理介面。產生此弱點的原因在於，受影響的裝置使用輕量型目錄存取通訊協定 (LDAP) 進行外部驗證時，程式未正確執行驗證檢查。攻擊者可在受影響裝置的登入頁面上輸入特定的輸入內容，以此利用此弱點。若攻擊成功，攻擊者可在未經授權的情況下存取受影響裝置的 Web 式管理介面。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Email Security Appliance 的外部驗證功能中有一個弱點，未經驗證的遠端攻擊者可利用此弱點略過驗證，並登入受影響裝置的 Web 管理介面。產生此弱點的原因在於，受影響的裝置使用輕量型目錄存取通訊協定 (LDAP) 進行外部驗證時，程式未正確執行驗證檢查。攻擊者可在受影響裝置的登入頁面上輸入特定的輸入內容，以此利用此弱點。若攻擊成功，攻擊者可在未經授權的情況下存取受影響裝置的 Web 式管理介面。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
163475	Cisco Secure Email and Web Manager External Authentication Bypass (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical
163476	Cisco Email Security Appliance External Authentication Bypass (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical
163475	Cisco Secure Email および Web Manager の外部認証バイパス (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical
163476	Cisco Email Security Appliance 外部認証バイパス (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical
163475	Cisco Secure Email and Web Manager 外部身份验证绕过 (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical
163476	Cisco 电子邮件安全设备外部身份验证绕过 (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical
163475	Cisco Secure Email and Web Manager 外部驗證略過 (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical
163476	Cisco Email Security Appliance 外部驗證略過 (cisco-sa-sma-esa-auth-bypass-66kEcxQD)	Nessus	CISCO	2022/7/27	2023/3/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical