The version of Cisco Security Manager running on the remote web server is affected by a path traversal vulnerability.
An unauthenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters, to disclose the contents of files located outside of the server's restricted path.

Please see the included Cisco BID and Cisco Security Advisory for more information.

The version of Cisco Security Manager running on the remote web server is prior to 4.22. It is, therefore, affected a path traversal vulnerability. An unauthenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters, to disclose the contents of files located outside of the server's restricted path.

Please see the included Cisco BID and Cisco Security Advisory for more information

リモートWebサーバーで実行しているCisco Security Managerのバージョンは、4.22より前です。したがって、パストラバーサルの脆弱性による影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏洩させる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

リモートWebサーバで実行されているCiscoSecurity Managerのバージョンは、パストラバーサルの脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

远程 Web 服务器上运行的 Cisco Security Manager 版本为低于 4.22 的版本。因此，该应用程序受到路径遍历漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露位于服务器受限路径外的文件内容。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

遠端 Web 伺服器上執行的 Cisco Security Manager 版本低於 4.22。因此，該應用程式受到一個路徑遊走弱點的影響。未經驗證的遠端攻擊者可加以惡意利用，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

远程 Web 服务器上运行的 Cisco 安全管理器受到路径遍历漏洞的影响。
未经身份验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露位于服务器受限路径外的文件内容。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

遠端 Web 伺服器上執行的 Cisco Security Manager 受到路徑遊走弱點影響。
未經驗證的遠端攻擊者可加以惡意利用，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
143233	Cisco Security Manager < 4.23 Path Traversal Vulnerability (direct check)	Nessus	CISCO	2020/11/24	2025/7/14	critical
142908	Cisco Security Manager < 4.22 Path Traversal (cisco-sa-csm-path-trav-NgeRnqgR)	Nessus	Windows	2020/11/17	2024/6/5	critical
142908	Cisco Security Manager < 4.22のパストラバーサル（cisco-sa-csm-path-trav-NgeRnqgR）	Nessus	Windows	2020/11/17	2024/6/5	critical
143233	Cisco Security Manager < 4.23 パストラバーサルの脆弱性（直接チェック）	Nessus	CISCO	2020/11/24	2025/7/14	critical
142908	Cisco Security Manager < 4.22 路径遍历 (cisco-sa-csm-path-trav-NgeRnqgR)	Nessus	Windows	2020/11/17	2024/6/5	critical
142908	Cisco Security Manager < 4.22 路徑遊走 (cisco-sa-csm-path-trav-NgeRnqgR)	Nessus	Windows	2020/11/17	2024/6/5	critical
143233	Cisco Security Manager < 4.23 路径遍历漏洞（直接检查）	Nessus	CISCO	2020/11/24	2025/7/14	critical
143233	Cisco Security Manager < 4.23 路徑遊走弱點 (直接檢查)	Nessus	CISCO	2020/11/24	2025/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical