Уязвимость веб-интерфейса операционной системы Cisco AsyncOS для устройства управления защитой контента Cisco Secure Email and Web Manager, системы обеспечения безопасности электронной почты Cisco Secure Email Gateway (ранее Cisco Email Security Appliance) и интернет-шлюзов Cisco Secure Web Appliance (ранее Cisco Web Security Appliance) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-cP9DuEmq
| Балл | 5.5 — средняя опасность |