发布日期：2023-05-31

更新日期：2023-06-29

受影响系统：

Broadcom Broadcom Content Analysis < 3.1.6.0

Broadcom Broadcom Advanced Secure Gateway < 7.3.13.1

描述：

CVE(CAN) ID: CVE-2023-23955

Broadcom Advanced Secure Gateway（ASG）和Content Analysis（CAS）是美国博通（Broadcom）公司的安全Web网关设备。

Broadcom Advanced Secure Gateway 7.3.13.1之前版本、 Content Analysis 3.1.6.0之前版本存在服务器端请求伪造漏洞，攻击者可利用该漏洞获取敏感信息。

< *链接：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisor

*>

建议：

厂商补丁：

Broadcom

--------

Broadcom已经为此发布了一个安全公告（22217）以及相应补丁:

22217：Advanced Secure Gateway and Content Analysis Security Update

链接：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/22217

浏览次数：22

严重程度：0（网友投票）