A vulnerability exists in the web services interface of Cisco Firepower Threat Defense (FTD) Software due to a lack of proper input validation of the HTTP URL. An unauthenticated, remote attacker can exploit this, by sending a crafted HTTP request containing directory traversal character sequences, in order to view or delete arbitrary files on the targeted system within the web services file system.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A vulnerability exists in the web services interface of Cisco Adaptive Security Appliance (ASA) Software due to a lack of proper input validation of the HTTP URL. An unauthenticated, remote attacker can exploit this, by sending a crafted HTTP request containing directory traversal character sequences, in order to view or delete arbitrary files on the targeted system within the web services file system.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Cisco 自适应安全设备 (ASA) 软件的 Web 服务界面中存在漏洞，这是未正确验证输入的 HTTP URL 所致。未经身份验证的远程攻击者可利用此漏洞，通过发送构建的其中包含目录遍历字符序列的 HTTP 请求，查看或删除 Web 服务文件系统内目标系统上的任意文件。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Cisco Firepower 威胁防御 (FTD) 软件的 Web 服务界面中存在漏洞，这是未正确验证输入的 HTTP URL 所致。未经身份验证的远程攻击者可利用此漏洞，通过发送构建的其中包含目录遍历字符序列的 HTTP 请求，查看或删除 Web 服务文件系统内目标系统上的任意文件。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Cisco Adaptive Security Appliance (ASA) 軟體的 Web 服務介面中存在一個弱點，這是因為缺少 HTTP URL 的適當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送包含目錄遊走字元序列的特製 HTTP 要求，以檢視或刪除 Web 服務檔案系統內目標系統上的任意檔案。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Adaptive Security Appliance（ASA）ソフトウェアのWebサービスインターフェイスに、HTTP URLの適切な入力検証の欠如による脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字シーケンスを含む細工されたHTTPリクエストを送信して、Webサービスファイルシステム内の標的のシステムで任意のファイルを表示または削除する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Cisco Firepower Threat Defense (FTD) 軟體的 Web 服務介面中存在一個弱點，這是因為缺少 HTTP URL 的適當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送包含目錄遊走字元序列的特製 HTTP 要求，以檢視或刪除 Web 服務檔案系統內目標系統上的任意檔案。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower Threat Defense（FTD）ソフトウェアのWebサービスインターフェイスに、HTTP URLの適切な入力検証の欠如による脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字シーケンスを含む細工されたHTTPリクエストを送信して、Webサービスファイルシステム内の標的のシステムで任意のファイルを表示または削除する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

A vulnerability in the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to conduct directory traversal attack and obtain read and delete access to sensitive files on a targeted system.

ID	名稱	產品	系列	已發布	已更新	嚴重性
136915	Cisco Firepower Threat Defense Software Web Services Path Traversal (cisco-sa-asaftd-path-JE3azWw43)	Nessus	CISCO	2020/5/27	2023/3/31	critical
136914	Cisco Adaptive Security Appliance Software Web Services Path Traversal (cisco-sa-asaftd-path-JE3azWw43)	Nessus	CISCO	2020/5/27	2023/3/31	critical
136914	Cisco 自适应安全设备软件 Web 服务路径遍历漏洞 (cisco-sa-asaftd-path-JE3azWw43)	Nessus	CISCO	2020/5/27	2023/3/31	critical
136915	Cisco Firepower 威胁防御软件 Web 服务路径遍历漏洞 (cisco-sa-asaftd-path-JE3azWw43)	Nessus	CISCO	2020/5/27	2023/3/31	critical
136914	Cisco Adaptive Security Appliance 軟體 Web 服務路徑遊走 (cisco-sa-asaftd-path-JE3azWw43)	Nessus	CISCO	2020/5/27	2023/3/31	critical
136914	Cisco Adaptive Security Appliance ソフトウェアの Web サービスのパストラバーサル (cisco-sa-asaftd-path-JE3azWw43)	Nessus	CISCO	2020/5/27	2023/3/31	critical
136915	Cisco Firepower Threat Defense 軟體 Web 服務路徑遊走 (cisco-sa-asaftd-path-JE3azWw43)	Nessus	CISCO	2020/5/27	2023/3/31	critical
136915	Cisco Adaptive Security ApplianceソフトウェアのWebサービスのパストラバーサル（cisco-sa-asaftd-path-JE3azWw43）	Nessus	CISCO	2020/5/27	2023/3/31	critical
720319	Rockwell Automation Stratix 5950 Industrial EtherNet/IP Security Appliance <= 16.4 Directory Traversal Attack	Nessus Network Monitor	SCADA	2020/5/22	2020/5/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical