Skip to content
OpenAdvisories
Medium WID-SEC-2022-2289 2 CVEs

Symantec Messaging Gateway: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Dec 11, 2022 · Updated Dec 11, 2022 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Symantec Messaging Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Symantec Messaging powered by Brightmail ist eine Messaging-Sicherheitslösung, die den Schutz ein- und ausgehender Nachrichten mit Technologien für Spam- und Virenschutz, Content Filtering, Data Loss Prevention und E-Mail-Verschlüsselung verbessert.

Vulnerabilities 2

  • Medium 5.4

    An authenticated user who has the privilege to add/edit annotations on the Content tab, can craft a malicious annotatio…

  • Medium 5.4
    CVE-2022-25630 Public exploit

    An authenticated user can embed malicious content with XSS into the admin group policy page.

Revision history

  1. #1

    Initiale Fassung

References