ГлавнаяБаза уязвимостей БДУ → BDU:2024-05065
5.5средняя

BDU:2024-05065

Уязвимость веб-интерфейса операционной системы Cisco AsyncOS для системы обеспечения безопасности электронной почты Cisco Secure Email Gateway, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2024-07-05
Описание

Уязвимость веб-интерфейса операционной системы Cisco AsyncOS для системы обеспечения безопасности электронной почты Cisco Secure Email Gateway существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прошедшему проверку подлинности, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
AsyncOS (до 14.3 включительно)AsyncOS (от 15.0 до 15.0.2-034)AsyncOS (от 15.5 до 15.5.1-055)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD
Проверьте безопасность своего сайта и почты → Полная проверка домена