根據應用程式自我報告的版本，Cisco Expressway Edge 受到不當授權弱點影響。

  - Cisco Expressway Edge (Expressway-E) 中存在一個弱點，可允許經驗證的遠端攻擊者在受影響的系統上偽裝成其他使用者。此弱點因未對行動和遠端存取 (MRA) 使用者進行充分的授權檢查所致。攻擊者可藉由執行一系列特製的命令來利用此弱點。若成功惡意利用此弱點，攻擊者可攔截指向特定電話號碼的呼叫，或者進行電話呼叫並在呼叫者 ID 上顯示該電話號碼。若要成功惡意利用此弱點，攻擊者必須是受影響系統上的 MRA 使用者。(CVE-2024-20497)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Expressway Edge 不當授權 (cisco-sa-expressway-auth-kdFrcZ2j)

medium Nessus Plugin ID 206980

版本 1.3