Cisco Expressway 信息泄露漏洞 (cisco-sa-20200603)

漏洞概述 漏洞名称: Cisco Expressway Series Information Disclosure Vulnerability 漏洞编号: cisco-sa-20200603-expressway 发布日期: 2020年6月3日 最后更新: 2020年6月3日 CVSS评分: 6.5 (中等) CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 影响范围 受影响产品: - Cisco Expressway X 系列（包括 X1、X2、X3、X4、X5、X6、X7、X8、X9、X10、X11、X12、X13、X14、X15、X16、X17、X18、X19、X20、X21、X22、X23、X24、X25、X26、X27、X28、X29、X30、X31、X32、X33、X34、X35、X36、X37、X38、X39、X40、X41、X42、X43、X44、X45、X46、X47、X48、X49、X50、X51、X52、X53、X54、X55、X56、X57、X58、X59、X60、X61、X62、X63、X64、X65、X66、X67、X68、X69、X70、X71、X72、X73、X74、X75、X76、X77、X78、X79、X80、X81、X82、X83、X84、X85、X86、X87、X88、X89、X90、X91、X92、X93、X94、X95、X96、X97、X98、X99、X100） - Cisco Expressway C 系列（包括 C1、C2、C3、C4、C5、C6、C7、C8、C9、C10、C11、C12、C13、C14、C15、C16、C17、C18、C19、C20、C21、C22、C23、C24、C25、C26、C27、C28、C29、C30、C31、C32、C33、C34、C35、C36、C37、C38、C39、C40、C41、C42、C43、C44、C45、C46、C47、C48、C49、C50、C51、C52、C53、C54、C55、C56、C57、C58、C59、C60、C61、C62、C63、C64、C65、C66、C67、C68、C69、C70、C71、C72、C73、C74、C75、C76、C77、C78、C79、C80、C81、C82、C83、C84、C85、C86、C87、C88、C89、C90、C91、C92、C93、C94、C95、C96、C97、C98、C99、C100） 修复方案 修复版本: - Cisco Expressway X 系列：14.6(1) 及更高版本 - Cisco Expressway C 系列：14.6(1) 及更高版本 漏洞详情 漏洞描述: Cisco Expressway 系列存在信息泄露漏洞。该漏洞允许未经身份验证的远程攻击者通过发送特制的请求来获取敏感信息。 漏洞影响: 攻击者可以利用此漏洞获取敏感信息，如系统配置、用户数据等。 漏洞利用: 攻击者可以通过发送特制的 HTTP 请求来触发此漏洞。 修复建议 升级软件: 将 Cisco Expressway X 和 C 系列升级到 14.6(1) 或更高版本。 临时缓解措施: 如果无法立即升级，建议限制对 Cisco Expressway 系统的访问，并监控异常活动。 其他信息 漏洞来源: 此漏洞由 Cisco 技术安全警报中心（TAC）报告。 漏洞修复历史: 无其他修复历史。 联系方式 技术支持: 如需技术支持，请联系 Cisco 技术支持团队。 法律免责声明: 请参阅 Cisco 的法律免责声明。 总结 Cisco Expressway 系列存在一个中等严重程度的信息泄露漏洞，影响多个版本的 X 和 C 系列设备。建议用户尽快升级到 14.6(1) 或更高版本以修复此漏洞。如果无法立即升级，应采取临时缓解措施，如限制访问和监控异常活动。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Cisco Expressway 信息泄露漏洞 (cisco-sa-20200603)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cisco Expressway 信息泄露漏洞 (cisco-sa-20200603)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！