CVE-2023-20028
Orta
Açıklama
Cisco Secure Email and Web Manager için Cisco AsyncOS Software; eski adıyla Cisco Email Security Appliance (ESA) olan Cisco Secure Email Gateway ve eski adıyla Cisco Web Security Appliance (WSA) olan Cisco Secure Web Appliance'ın web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, uzak bir saldırganın arayüz kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu bildirimin Detaylar bölümüne bakın.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Cisco Secure Email And Web Manager
Yayın28 Haz 2023
İlk görülme28 Haz 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_email_and_web_manager | 14.0.0-418, 14.0.1-033, 14.0.1-053, 15.0.0-050, 15.0.0-256 | — |
| cisco secure_email_gateway | 14.0.0-418, 14.0.1-033, 14.0.1-053, 15.0.0-050, 15.0.0-256 | — |
| cisco web_security_appliance | 14.0.0-418, 14.0.1-033, 14.0.1-053, 15.0.0-050, 15.0.0-256 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.