Skip to content
OpenAdvisories
Medium WID-SEC-2023-1534 3 CVEs

Cisco Email Security Appliance: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Jun 21, 2023 · Updated Jun 21, 2023 · de-DE

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Email Security Appliance und Cisco Web Security Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Die Cisco Email Security Appliance ist eine E-Mail-Sicherheitslösung.
Die Cisco Web Security Appliance schützt den Netzwerk-Perimeter vor Spyware und einer Vielzahl von webbasierten Bedrohungen. Sie kombiniert mehrere Sicherheitstechnologien wie beispielsweise eine tiefgreifende Überprüfung der Anwendungsinhalte.

Vulnerabilities 3

  • Medium 6.1

    A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager,…

  • Medium 5.4

    Cisco Secure Email Gateway, Cisco Secure Email and Web Manager, and Cisco Secure Web Appliance Cross-Site Scripting Vulnerabilities

    Multiple vulnerabilities in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager; Cisco Secure Email Gateway, formerly Cisco Email Security Appliance (ESA); and Cisco Secure Web Appliance, formerly Cisco Web Secu…

  • Medium 5.4

    Cisco Secure Email Gateway, Cisco Secure Email and Web Manager, and Cisco Secure Web Appliance Cross-Site Scripting Vulnerabilities

    Multiple vulnerabilities in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager; Cisco Secure Email Gateway, formerly Cisco Email Security Appliance (ESA); and Cisco Secure Web Appliance, formerly Cisco Web Secu…

Revision history

  1. #1

    Initiale Fassung

References