Cisco Expressway Series 安全漏洞

漏洞信息详情

Cisco Expressway Series是美国思科（Cisco）公司的一款用于防火墙外访问设备的软件。该软件为防火墙外的用户提供了简单、高度安全的访问功能，帮助远程办公人员在他们选择的设备上更有效地工作。

Cisco Expressway Series 存在安全漏洞，该漏洞源于用户提供的命令参数的输入验证不足。该漏洞可能允许经过身份验证的远程攻击者对应用程序具有读/写权限，从而在受影响设备的底层操作系统上进行目录遍历攻击并覆盖文件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-filewrite-87Q5YRk

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-filewrite-87Q5YRk

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.0890

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022030223

暂无