Cisco Prime Infrastructure 多个漏洞 (cisco-sa-pi-epnm-eRPWAXLe)

medium Nessus 插件 ID 173976

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.7.1、3.8.1、3.9.1 或 3.10.2。
因此，该主机受到 cisco-sa-pi-epnm-eRPWAXLe 公告中提及的多个漏洞影响：

- 由于对敏感数据保护不充分，Cisco Prime Infrastructure 的 Web 式管理界面中存在信息泄露漏洞。经身份验证的远程攻击者可以低权限用户身份访问界面并在网络设备的配置页面中采取特定的操作，通过这种方式来利用此漏洞。若成功利用此漏洞，攻击者便可访问受影响设备上存储的网络设备的相关敏感信息。(CVE-2023-20127)

- 由于未充分验证用户提供的输入，Cisco Prime Infrastructure 的 Web 式管理界面中存在跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用此漏洞，在界面的特定页面中注入恶意代码，从而在受影响设备的环境中执行任意代码或访问基于浏览器的敏感信息。(CVE-2023-20131)

- 由于未充分验证用户提供的输入，Cisco Prime Infrastructure 的 Web 式管理界面中存在任意文件读取漏洞。经身份验证的远程攻击者可利用此漏洞，访问受影响设备的底层操作系统中的敏感文件。
(CVE-2023-2023-20129)

- 由于 CSRF 保护不充分，Cisco Prime Infrastructure 的 Web 式管理界面中存在跨站请求伪造 (CSRF) 漏洞。攻击者可利用此漏洞诱使界面用户访问恶意链接，从而使用目标用户的权限在受影响的系统中执行任意操作。
(CVE-2023-20130)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。