Cisco Unified Intelligence Center 漏洞 (cisco-sa-cuic-infodisc-ssrf-84ZBmwVk)

medium Nessus 插件 ID 173300

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Cisco Unified Intelligence Center 版本低于已测试的版本。因此，该平台受到 cisco-sa-cuic-infodisc-ssrf-84ZBmwVk 公告中提及的多个漏洞影响：

- Cisco Unified Intelligence Center 的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞访问敏感信息。此漏洞是特定 REST API 输出中的冗长过多所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。成功利用此漏洞可让攻击者获取敏感数据，其中包括与受影响设备所关联服务的哈希凭据。(CVE-2023-20061)

- Cisco Unified Intelligence Center 的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞绕过访问控制并在受影响的系统上发起服务器端请求伪造 (SSRF) 攻击。此漏洞是未正确验证特定 HTTPS 请求的输入所致。攻击者可通过将构建的 HTTP 请求发送到受影响的系统来利用此漏洞。若成功利用此漏洞，攻击者可发送来自受影响系统的任意网络请求。(CVE-2023-20062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。