ГлавнаяБаза уязвимостей БДУ → BDU:2025-01555
6.4средняя

BDU:2025-01555 (CVE-2025-20179)

Уязвимость веб-интерфейса управления микропрограммного обеспечения шлюза Cisco Expressway, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2025-02-13
Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения шлюза Cisco Expressway связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Cisco Expressway (до 15.2.2)
Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-xss-uexUZrEW

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-xss-uexUZrEWhttps://feedly.com/cve/CVE-2025-20179
Проверьте безопасность своего сайта и почты → Полная проверка домена