WID-SEC-2024-1163 — Cisco Secure Email Gateway: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Cisco Secure Email Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Das Cisco Secure Email Gateway ist eine Sicherheitslösung zum Schutz der E-Mail Kommunikation.
Cisco AsyncOS ist ein Betriebssystem für Cisco Appliances.

Vulnerabilities 1

Medium 6.1

CVE-2024-20392

A vulnerability in the web-based management API of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an…

Cisco Cisco Secure Email Network devices

May 15, 2024

Revision history

2024-05-15 #1
Initiale Fassung

References

Cisco Security Advisory vom 2024-05-15
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-http-split-GLrnnOwS