发布日期：2023-05-31
更新日期：2023-06-29

受影响系统：

Broadcom Broadcom Content Analysis < 3.1.6.0
Broadcom Broadcom Advanced Secure Gateway < 7.3.13.1

描述：

---

CVE(CAN) ID: CVE-2023-23955

Broadcom Advanced Secure Gateway（ASG）和Content Analysis（CAS）是美国博通（Broadcom）公司的安全Web网关设备。
Broadcom Advanced Secure Gateway 7.3.13.1之前版本、 Content Analysis 3.1.6.0之前版本存在服务器端请求伪造漏洞，攻击者可利用该漏洞获取敏感信息。

<*链接：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisor
*>

建议：

---

厂商补丁：

Broadcom
--------
Broadcom已经为此发布了一个安全公告（22217）以及相应补丁:
22217：Advanced Secure Gateway and Content Analysis Security Update
链接：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/22217

浏览次数：338
严重程度：0（网友投票）