PT-2020-3850 · Cisco · Cisco Email Security Appliance+3
Publicado
2020-09-03
·
Atualizado
2020-09-16
·
CVE-2020-3547
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Software Cisco AsyncOS para o Cisco Email Security Appliance (ESA), o Cisco Content Security Management Appliance (SMA) e o Cisco Web Security Appliance (WSA) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na interface de gerenciamento baseada na web do software afetado poderia permitir que um invasor remoto autenticado acessasse informações confidenciais em um dispositivo afetado. O problema existe devido a um método inseguro usado para mascarar determinadas senhas na interface de gerenciamento baseada na web. Um invasor poderia explorar isso examinando o código HTML bruto recebido da interface, obtendo potencialmente algumas das senhas configuradas na interface.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Asyncos
Cisco Content Security Management Appliance
Cisco Email Security Appliance
Cisco Web Security Appliance