自己報告されたバージョンによると、Cisco Expressway Series は複数の脆弱性の影響を受けます。

  - Cisco Expressway Series および Cisco TelePresence Video Communication Server (VCS) の脆弱性により、認証されていないリモートの攻撃者がクロスサイトリクエスト偽造 (CSRF) 攻撃を行い、影響を受けるデバイスで任意のアクションを実行する可能性があります。注意:  Cisco Expressway Series とは、Cisco Expressway Control (Expressway-C) デバイスおよび Cisco Expressway Edge (Expressway-E) デバイスを指します。これらの脆弱性の詳細については、このアドバイザリの詳細 [#details] セクションを参照してください。
    (CVE-2024-20252、CVE-2024-20254)

  - Cisco Expressway Series および Cisco TelePresence Video Communication Server (VCS) の SOAP API の脆弱性により、認証されていないリモートの攻撃者が影響を受けるシステムでクロスサイトリクエスト偽造 (CSRF) 攻撃を行う可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェースに対する CSRF 保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、この REST API のユーザーに細工されたリンクをたどるように誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるシステムをリロードさせる可能性があります。(CVE-2024-20255)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本，Cisco Expressway Series 受到多个漏洞影响。

  - Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS) 中存在漏洞，未经身份验证的远程攻击者可利用此漏洞发动跨站请求伪造 (CSRF) 攻击，并在受影响的设备上执行任意操作。注意：Cisco Expressway Series 指代 Cisco Expressway Control (Expressway-C) 设备和 Cisco Expressway Edge (Expressway-E) 设备。有关这些漏洞的更多信息，请参阅此公告的详细信息 [#details] 部分。
    （CVE-2024-20252、CVE-2024-20254）

  - Cisco Expressway Series 和 Cisco TelePresence Video Communication Server (VCS) 的 SOAP API 中存在漏洞，未经身份验证的远程攻击者可利用此漏洞，在受影响的设备上发动跨站请求伪造 (CSRF) 攻击。造成此漏洞的原因在于，在受影响系统上针对基于 Web 的管理界面提供的 CSRF 保护不够充分。攻击者可通过诱骗 REST API 用户访问特制的链接以利用此漏洞。若成功利用此漏洞，则攻击者可以使受影响的系统重新加载。(CVE-2024-20255)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

According to its self-reported version, Cisco Expressway Series is affected by multiple vulnerabilities.

  - A vulnerability in Cisco Expressway Series and Cisco TelePresence Video Communication Server     (VCS) could allow an unauthenticated, remote attacker to conduct cross-site request forgery (CSRF) attacks     that perform arbitrary actions on an affected device. Note: Cisco Expressway Series refers to Cisco     Expressway Control (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices. For more     information about these vulnerabilities, see the Details [#details] section of this advisory.
    (CVE-2024-20252, CVE-2024-20254)

  - A vulnerability in the SOAP API of Cisco Expressway Series and Cisco TelePresence Video Communication     Server could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF)     attack on an affected system. This vulnerability is due to insufficient CSRF protections for the web-based     management interface of an affected system. An attacker could exploit this vulnerability by persuading a     user of the REST API to follow a crafted link. A successful exploit could allow the attacker to cause the     affected system to reload. (CVE-2024-20255)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Cisco Expressway 系列受到多個弱點影響。

  - Cisco Expressway 系列和 Cisco TelePresence Video Communication Server (VCS) 中存在一個弱點，未經驗證的遠端攻擊者可藉此發動跨網站要求偽造 (CSRF) 攻擊，進而在受影響裝置上執行任意動作。注意：Cisco Expressway 系列是指 Cisco Expressway Control (Expressway-C) 裝置和 Cisco Expressway Edge (Expressway-E) 裝置。如需有關這些弱點的詳細資訊，請參閱此公告的「詳細資料」[#details] 一節。
    (CVE-2024-20252、CVE-2024-20254)

  - Cisco Expressway 系列和 Cisco TelePresence Video Communication Server 的 SOAP API 中存在一個弱點，未經驗證的遠端攻擊者可藉此在受影響的系統上發動跨網站要求偽造 (CSRF) 攻擊。造成此弱點的原因在於，未對受影響系統的 Web 型管理介面進行充分的 CSRF 保護。攻擊者可透過誘騙 REST API 使用者使用特製的連結來利用此弱點。若攻擊成功，攻擊者可造成受影響的系統重新載入。(CVE-2024-20255)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190353	Cisco Expressway Series XSRF (cisco-sa-expressway-csrf-KnnZDMj3)	Nessus	CISCO	2024/2/9	2024/7/19	high
190353	Cisco Expressway Series XSRF (cisco-sa-expressway-csrf-KnnZDMj3)	Nessus	CISCO	2024/2/9	2024/7/19	high
190353	Cisco Expressway Series XSRF (cisco-sa-expressway-csrf-KnnZDMj3)	Nessus	CISCO	2024/2/9	2024/7/19	high
190353	Cisco Expressway 系列 XSRF (cisco-sa-expressway-csrf-KnnZDMj3)	Nessus	CISCO	2024/2/9	2024/7/19	high

偵測

搜尋 Plugin

high

high

high

high