The version of Cisco Evolved Programmable Network (EPN) Manager installed on the remote host is prior to 5.0.2.5, 5.1.4.3, 6.0.2.1 or 6.1.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the cisco-sa-pi-epnm-eRPWAXLe advisory:

  - A cross-site scripting (XSS) vulnerability in the web-based management interface of Cisco EPN Manager     due insufficient validation user-supplied input. An authenticated, remote attacker can exploit this     vulnerability to inject malicious code into specific pages of the interface allowing the attacker to     execute arbitrary code in the context of the affected device or access sensitive, browser-based     information. (CVE-2023-20131)

  - An arbitrary file read vulnerability in the web-based management interface of EPN Manager due to     insufficient validation of user input. A remote, authenticated attacker can exploit this vulnerability to     access sensitive files in the underlying operating system of the affected device. (CVE-2023-2023-20129)

  - A cross-site request forgery (CSRF) vulnerability in the web-based management interface of Cisco EPN     Manager due to insufficient CSRF protections. An attacker could exploit this vulnerability by persuading a     user of the interface to the follow a specially crafted link resulting in the attacker being able to     perform arbitrary actions on the affected system with the privileges of the target user. (CVE-2023-20130)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Cisco Prime Infrastructure installed on the remote host is prior to 3.7.1, 3.8.1, 3.9.1 or 3.10.2.
It is, therefore, affected by multiple vulnerabilities as referenced in the cisco-sa-pi-epnm-eRPWAXLe advisory:

  - An information disclosure vulnerability in the web-based management interface of Cisco Prime     Infrastructure due to insufficient protection of sensitive data. An authenticated remote attacker can     exploit this vulnerability by accessing the interface as a low-privileged user and taking certain     actions within the configuration pages of the network devices. A successful exploit allows the attacker     to access sensitive information about the network devices stored on the affected device. (CVE-2023-20127)

  - A cross-site scripting (XSS) vulnerability in the web-based management interface of Cisco Prime     Infrastructure due insufficient validation user-supplied input. An authenticated, remote attacker     can exploit this vulnerability to inject malicious code into specific pages of the interface allowing the     attacker to execute arbitrary code in the context of the affected device or access sensitive, browser-     based information. (CVE-2023-20131)

  - An arbitrary file read vulnerability in the web-based management interface of Cisco Prime Infrastructure     due to insufficient validation of user input. A remote, authenticated attacker can exploit this     vulnerability to access sensitive files in the underlying operating system of the affected device.
    (CVE-2023-2023-20129)

  - A cross-site request forgery (CSRF) vulnerability in the web-based management interface of Cisco Prime     Infrastructure due to insufficient CSRF protections. An attacker could exploit this vulnerability by     persuading a user of the interface to the follow a specially crafted link resulting in the attacker being     able to perform arbitrary actions on the affected system with the privileges of the target user.
    (CVE-2023-20130)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Cisco Evolved Programmable Network Manager のバージョンは、5.0.2.5、5.1.4.3、6.0.2.1、6.1.1.1 より前です。したがって、cisco-sa-pi-epnm-eRPWAXLe のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ユーザー指定の入力の検証が不十分であるため、Cisco EPN Manager の Web ベースの管理インターフェイスにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されたリモート攻撃者がこの脆弱性を悪用し、インターフェイスの特定のページに悪意のあるコードを注入し、攻撃者が影響を受けるデバイスのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスしたりする可能性があります。(CVE-2023-20131)

  - ユーザー指定の入力の検証が不十分であるため、EPN Manager の Web ベースの管理インターフェイスに任意ファイルの読み取りの脆弱性があります。認証されたリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスの下層オペレーティングシステムの機密ファイルにアクセスする可能性があります。(CVE-2023-2023-20129)

  - CSRF 保護が不十分なため、Cisco EPN Manager の Web ベース管理インターフェイスにクロスサイトリクエストフォージェリ (CSRF) の脆弱性があります。攻撃者はこの脆弱性を悪用して、インターフェイスのユーザーに特別に細工されたリンクをフォローさせ、結果として、対象のユーザーの権限を使い、影響を受けるシステムで任意のアクションを実行することが可能になります。(CVE-2023-20130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、3.7.1、3.8.1、3.9.1、3.10.2 より前です。
したがって、cisco-sa-pi-epnm-eRPWAXLe のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 機密データの保護が不十分なため、Cisco Prime Infrastructure の Web ベースの管理インターフェイスに情報漏洩の脆弱性があります。認証されたリモート攻撃者がこの脆弱性を悪用し、権限の弱いユーザーとしてインターフェイスにアクセスし、ネットワークデバイスの構成ページで特定の操作を行う可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスに保存されているネットワークデバイスに関する機密情報にアクセスできます。(CVE-2023-20127)

  - ユーザー指定の入力の検証が不十分であるため、Cisco Prime Infrastructure の Web ベースの管理インターフェイスにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されたリモート攻撃者がこの脆弱性を悪用し、インターフェイスの特定のページに悪意のあるコードを注入し、攻撃者が影響を受けるデバイスのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスしたりする可能性があります。(CVE-2023-20131)

  - ユーザー指定の入力の検証が不十分であるため、Cisco Prime Infrastructure の Web ベースの管理インターフェイスに任意ファイルの読み取りの脆弱性があります。認証されたリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスの下層オペレーティングシステムの機密ファイルにアクセスする可能性があります。
    (CVE-2023-2023-20129)

  - CSRF 保護が不十分なため、Cisco Prime Infrastructure の Web ベース管理インターフェイスにクロスサイトリクエストフォージェリ (CSRF) の脆弱性があります。攻撃者はこの脆弱性を悪用して、インターフェイスのユーザーに特別に細工されたリンクをフォローさせ、結果として、対象のユーザーの権限を使い、影響を受けるシステムで任意のアクションを実行することが可能になります。
    (CVE-2023-20130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Cisco Evolved Programmable Network Manager 版本低於 5.0.2.5、5.1.4.3、6.0.2.1 或 6.1.1.1。因此，它受到 cisco-sa-pi-epnm-eRPWAXLe 公告中提及的多個弱點影響：

  - Cisco EPN Manager 的 Web 型管理介面中存在儲存型跨網站指令碼弱點，這是未充分驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點在介面的特定頁面插入惡意程式碼，從而在受影響裝置的環境中執行任意程式碼，或存取基於瀏覽器的敏感資訊。(CVE-2023-20131)

  - EPN Manager 的 Web 型管理介面中存在任意檔案讀取弱點，這是未充分驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點，存取受影響裝置的基礎作業系統中的敏感檔案。(CVE-2023-2023-20129)

  - Cisco EPN Manager 的 Web 型管理介面中存在跨網站要求偽造 (CSRF) 弱點，這是 CSRF 保護不充分所致。攻擊者可透過誘使介面使用者點選特製的連結來利用此弱點，然後以目標使用者的權限在受影響的系統中執行任意動作。(CVE-2023-20130)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Cisco Evolved Programmable Network (EPN) Manager 版本低于 5.0.2.5、5.1.4.3、6.0.2.1 或 6.1.1.1。因此，该主机受到 cisco-sa-pi-epnm-eRPWAXLe 公告中提及的多个漏洞影响：

  - 由于未充分验证用户提供的输入，Cisco EPN Manager 的 Web 式管理界面中存在跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用此漏洞，在界面的特定页面中注入恶意代码，从而在受影响设备的环境中执行任意代码或访问基于浏览器的敏感信息。(CVE-2023-20131)

  - 由于未充分验证用户提供的输入，EPN Manager 的 Web 式管理界面中存在任意文件读取漏洞。经身份验证的远程攻击者可利用此漏洞，访问受影响设备的底层操作系统中的敏感文件。(CVE-2023-2023-20129)

  - 由于 CSRF 保护不充分，Cisco EPN Manager 的 Web 式管理界面中存在跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞诱使界面用户访问恶意链接，从而使用目标用户的权限在受影响的系统中执行任意操作。(CVE-2023-20130)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Cisco Prime Infrastructure 版本低於 3.7.1、3.8.1、3.9.1 或 3.10.2。
因此，它受到 cisco-sa-pi-epnm-eRPWAXLe 公告中提及的多個弱點影響：

  - Cisco Prime Infrastructure 的 Web 型管理介面中存在資訊洩漏弱點，這是對於敏感資料保護不足所導致。經驗證的遠端攻擊者能夠以低權限使用者的身分存取介面，並在網路裝置的組態頁面內採取特定動作，藉此利用此弱點。若成功利用此弱點，攻擊者便可存取受影響裝置上儲存的有關網路裝置的敏感資訊。(CVE-2023-20127)

  - Cisco Prime Infrastructure 的 Web 型管理介面中存在跨網站指令碼 (XSS) 弱點，這是未充分驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點在介面的特定頁面插入惡意程式碼，從而在受影響裝置的環境中執行任意程式碼，或存取基於瀏覽器的敏感資訊。(CVE-2023-20131)

  - Cisco Prime Infrastructure 的 Web 型管理介面中存在任意檔案讀取弱點，這是未充分驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可利用此弱點，存取受影響裝置的基礎作業系統中的敏感檔案。
    (CVE-2023-2023-20129)

  - Cisco Prime Infrastructure 的 Web 型管理介面中存在跨網站要求偽造 (CSRF) 弱點，這是 CSRF 保護不充分所致。攻擊者可透過誘使介面使用者點選特製的連結來利用此弱點，然後以目標使用者的權限在受影響的系統中執行任意動作。
    (CVE-2023-20130)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.7.1、3.8.1、3.9.1 或 3.10.2。
因此，该主机受到 cisco-sa-pi-epnm-eRPWAXLe 公告中提及的多个漏洞影响：

  - 由于对敏感数据保护不充分，Cisco Prime Infrastructure 的 Web 式管理界面中存在信息泄露漏洞。经身份验证的远程攻击者可以低权限用户身份访问界面并在网络设备的配置页面中采取特定的操作，通过这种方式来利用此漏洞。若成功利用此漏洞，攻击者便可访问受影响设备上存储的网络设备的相关敏感信息。(CVE-2023-20127)

  - 由于未充分验证用户提供的输入，Cisco Prime Infrastructure 的 Web 式管理界面中存在跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用此漏洞，在界面的特定页面中注入恶意代码，从而在受影响设备的环境中执行任意代码或访问基于浏览器的敏感信息。(CVE-2023-20131)

  - 由于未充分验证用户提供的输入，Cisco Prime Infrastructure 的 Web 式管理界面中存在任意文件读取漏洞。经身份验证的远程攻击者可利用此漏洞，访问受影响设备的底层操作系统中的敏感文件。
    (CVE-2023-2023-20129)

  - 由于 CSRF 保护不充分，Cisco Prime Infrastructure 的 Web 式管理界面中存在跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞诱使界面用户访问恶意链接，从而使用目标用户的权限在受影响的系统中执行任意操作。
    (CVE-2023-20130)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173977	Cisco Evolved Programmable Network Manager Multiple Vulnerabilities (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium
173976	Cisco Prime Infrastructure Multiple Vulnerabilities (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium
173977	Cisco Evolved Programmable Network Manager の複数の脆弱性 (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium
173976	Cisco Prime Infrastructure Multiple Vulnerabilities (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium
173977	Cisco Evolved Programmable Network Manager 多個弱點 (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium
173977	Cisco Evolved Programmable Network Manager 多个漏洞 (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium
173976	Cisco Prime Infrastructure 多個弱點 (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium
173976	Cisco Prime Infrastructure 多个漏洞 (cisco-sa-pi-epnm-eRPWAXLe)	Nessus	CISCO	2023/4/6	2023/8/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium