BDU:2024-09719 (CVE-2024-20504)

Уязвимость веб-интерфейса управления операционных систем Cisco AsyncOS устройств Cisco Secure Email and Web Manager, Secure Email Gateway и Secure Web Appliance, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2024-11-18

Описание

Уязвимость веб-интерфейса управления операционных систем Cisco AsyncOS устройств Cisco Secure Email and Web Manager, Secure Email Gateway и Secure Web Appliance связана с недостатками используемых мер по защите структуры веб-страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

AsyncOS (до 16.0.0-195)AsyncOS (до 16.0.0-50)AsyncOS (до 15.0.1-004)AsyncOS (от 15.2 до 15.2.1-011)

Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-wsa-sma-xss-zYm3f49n

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-20504 https://github.com/advisories/GHSA-r49w-9hvc-8fg7

Проверьте безопасность своего сайта и почты → Полная проверка домена