Cisco Evolved Programmable Network Manager 多个漏洞 (cisco-sa-pi-epnm-eRPWAXLe)

medium Nessus 插件 ID 173977

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Cisco Evolved Programmable Network (EPN) Manager 版本低于 5.0.2.5、5.1.4.3、6.0.2.1 或 6.1.1.1。因此，该主机受到 cisco-sa-pi-epnm-eRPWAXLe 公告中提及的多个漏洞影响：

- 由于未充分验证用户提供的输入，Cisco EPN Manager 的 Web 式管理界面中存在跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用此漏洞，在界面的特定页面中注入恶意代码，从而在受影响设备的环境中执行任意代码或访问基于浏览器的敏感信息。(CVE-2023-20131)

- 由于未充分验证用户提供的输入，EPN Manager 的 Web 式管理界面中存在任意文件读取漏洞。经身份验证的远程攻击者可利用此漏洞，访问受影响设备的底层操作系统中的敏感文件。(CVE-2023-2023-20129)

- 由于 CSRF 保护不充分，Cisco EPN Manager 的 Web 式管理界面中存在跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞诱使界面用户访问恶意链接，从而使用目标用户的权限在受影响的系统中执行任意操作。(CVE-2023-20130)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。