BDU:2025-01895
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3) CVSS 4.300000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NУязвимость реализации протокола Simple Network Management Protocol (SNMP) средств защиты Cisco Secure Email and Web Manager, Cisco Secure Email Gateway и Cisco Secure Web Appliance, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации протокола Simple Network Management Protocol (SNMP) средств защиты Cisco Secure Email and Web Manager, Cisco Secure Email Gateway и Cisco Secure Web Appliance связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Способ устранения
Использование рекомендаций: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-snmp-inf-FqPvL8sX
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Cisco Systems Inc. | Cisco Secure Email Gateway | до 15.0.3-002 | Не указана |
| Cisco Systems Inc. | Cisco Secure Email Gateway | от 15.5 до 15.5.2-018 | Не указана |
| Cisco Systems Inc. | Cisco Secure Email Gateway | от 16.0 до 16.0.0-050 | Не указана |
| Cisco Systems Inc. | Cisco Secure Email and Web Manager | до 15.5.2-005 | Не указана |
| Cisco Systems Inc. | Cisco Secure Email and Web Manager | от 16.0 до 16.0.0-195 | Не указана |
| Cisco Systems Inc. | Cisco Secure Web Appliance | до 15.0.1-004 | Не указана |
| Cisco Systems Inc. | Cisco Secure Web Appliance | от 15.1 до 15.2.1-010 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.