According to its self-reported version, Cisco Emergency Responder is affected by multiple vulnerabilities.

  - A vulnerability in Cisco Emergency Responder could allow an authenticated, remote attacker to conduct a     directory traversal attack, which could allow the attacker to perform arbitrary actions on an affected     device. This vulnerability is due to insufficient protections for the web UI of an affected system. An     attacker could exploit this vulnerability by sending crafted requests to the web UI. A successful exploit     could allow the attacker to perform arbitrary actions with the privilege level of the affected user, such     as accessing password or log files or uploading and deleting existing files from the system.
    (CVE-2024-20352)

  - A vulnerability in Cisco Emergency Responder could allow an unauthenticated, remote attacker to conduct a     CSRF attack, which could allow the attacker to perform arbitrary actions on an affected device. This     vulnerability is due to insufficient protections for the web UI of an affected system. An attacker could     exploit this vulnerability by persuading a user to click a crafted link. A successful exploit could allow     the attacker to perform arbitrary actions with the privilege level of the affected user, such as deleting     users from the device. (CVE-2024-20347)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco Emergency Responder 受到多个漏洞影响。

  - Cisco Emergency Responder 中存在漏洞，经过身份验证的远程攻击者可以借此进行目录遍历攻击，从而在受影响的设备上执行任意操作。造成此漏洞的原因在于，在受影响系统上针对 Web UI 提供的保护不够充分。攻击者可通过将构建的请求发送到 Web UI 来利用此漏洞。若成功利用此漏洞，攻击者便可以受影响用户的权限级别执行任意操作，如访问密码或日志文件，或者上传或删除系统中的现有文件。
    (CVE-2024-20352)

  - Cisco Emergency Responder 中存在漏洞，未经身份验证的远程攻击者可以借此进行 CSRF 攻击，从而在受影响的设备上执行任意操作。造成此漏洞的原因在于，在受影响系统上针对 Web UI 提供的保护不够充分。攻击者可通过诱骗用户点击特制的链接以利用此漏洞。若成功利用漏洞，攻击者便可以受影响用户的权限级别执行任意操作，如从设备中删除用户。(CVE-2024-20347)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Emergency Responder は複数の脆弱性の影響を受けます。

  - Cisco Emergency Responder の脆弱性により、認証されたリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、影響を受けるデバイスで攻撃者が任意のアクションを実行する可能性があります。この脆弱性は、影響を受けるシステムの Web UI に対する保護が不十分であることが原因です。攻撃者が細工されたリクエストを Web UI に送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるユーザーの権限レベルで任意のアクション (パスワードやログファイルへのアクセス、システムからの既存ファイルのアップロードや削除など) を実行する可能性があります。
    (CVE-2024-20352)

  - Cisco Emergency Responder の脆弱性により、認証されていないリモートの攻撃者が CSRF 攻撃を実行し、影響を受けるデバイスで攻撃者が任意のアクションを実行する可能性があります。この脆弱性は、影響を受けるシステムの Web UI に対する保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、細工されたリンクをクリックするようユーザーを誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けたユーザーの権限レベルで任意のアクション (デバイスからのユーザーの削除など) を実行する可能性があります。(CVE-2024-20347)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco Emergency Responder 受到多個弱點影響。

  - Cisco Emergency Responder 中存在一個弱點，經驗證的遠端攻擊者可藉此發動目錄遊走攻擊，允許攻擊者在受影響的裝置上執行任意動作。造成此弱點的原因在於，未對受影響系統的 Web UI 進行充分的保護。攻擊者可藉由將特製的要求傳送至 Web UI 來攻擊此弱點。若成功惡意利用此弱點，攻擊者即可以受影響使用者的特權層級執行任意動作，例如存取密碼或記錄檔，或從系統上傳並刪除現有檔案。
    (CVE-2024-20352)

  - Cisco Emergency Responder 中存在一個弱點，未經驗證的遠端攻擊者可藉此發動 CSRF 攻擊，允許攻擊者在受影響的裝置上執行任意動作。造成此弱點的原因在於，未對受影響系統的 Web UI 進行充分的保護。攻擊者可透過誘騙使用者按一下特製連結來惡意利用此弱點。若成功利用此弱點，攻擊者便能以受影響使用者的特權層級執行任意動作，例如將使用者從裝置中刪除。(CVE-2024-20347)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193039	Cisco Emergency Responder Multiple Vulnerabilities (cisco-sa-cem-csrf-suCmNjFr)	Nessus	CISCO	2024/4/9	2024/4/9	medium
193039	Cisco Emergency Responder 多个漏洞 (cisco-sa-cem-csrf-suCmNjFr)	Nessus	CISCO	2024/4/9	2024/4/9	medium
193039	Cisco Emergency Responder の複数の脆弱性 (cisco-sa-cem-csrf-suCmNjFr)	Nessus	CISCO	2024/4/9	2024/4/9	medium
193039	Cisco Emergency Responder 多個弱點 (cisco-sa-cem-csrf-suCmNjFr)	Nessus	CISCO	2024/4/9	2024/4/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium