Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Client, Cisco Security Manager (CSM) und Cisco Secure Web Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Cisco Secure Client ist ein Sicherheits-Client, der auf Cisco AnyConnect, einer Remote-Access-Lösung und einer Reihe von modularen Sicherheitsdiensten aufbaut.
Cisco Security Manager ist eine Security Management Lösung. Er bietet Einblick in und Konfigurationsmöglichkeiten für Cisco Sicherheits- und Netzwerkkomponenten.
Cisco Secure Web Appliance (ehem. Cisco Web Security) bietet einen on-premise Web Proxy mit Schutz vor vielen Bedrohungen.
Vulnerabilities 4
-
Medium 6.1
A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager …
-
Medium 4.8
A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager …
-
Medium 4.8
A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email Gateway could al…
-
Medium 4.8
Cisco Secure Email and Web Manager Stored Cross-Site Scripting Vulnerability
A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager could allow an authenticated, remote attacker to conduct an XSS attack against a user of the interface. This vulnerability is due to insuffi…
Revision history
-
#1
Initiale Fassung
References
-
Cisco Security Advisories vom 2024-05-15
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD