BDU:2024-05066

Уязвимость веб-интерфейса операционной системы Cisco AsyncOS для Cisco Secure Email and Web Manager и Secure Email Gateway, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2024-07-05

Описание

Уязвимость веб-интерфейса операционной системы Cisco AsyncOS для Cisco Secure Email and Web Manager и Secure Email Gateway существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

AsyncOS (до 14.3 включительно)AsyncOS (от 15.0 до 15.0.2-034)AsyncOS (от 15.5 до 15.5.1-055)AsyncOS (до 15.0 включительно)AsyncOS (от 15.5 до 15.5.1-024)

Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD

Проверьте безопасность своего сайта и почты → Полная проверка домена