6.1
Moyenne
CVE-2024-20258 A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager…
Description
A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager and Secure Email Gateway could allow an unauthenticated, remote attacker to conduct an XSS attack against a user of the interface. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Secure Email | 15.5.0-048 | Pas de correctif indiqué |
| Cisco Secure Email 15.0 | 15.0.0-104 → 15.0.1-030 | Pas de correctif indiqué |
| Cisco Secure Email | 14.3.0-032 | Pas de correctif indiqué |
| Cisco Secure Email 14.2 | 14.2.0-620 → 14.2.1-020 | Pas de correctif indiqué |
| Cisco Secure Email | 14.0.0-698 | Pas de correctif indiqué |
| Cisco Secure Email 13.5 | 13.5.1-277 → 13.5.4-038 | Pas de correctif indiqué |
| Cisco Secure Email 13.0 | 13.0.0-392 → 13.0.5-007 | Pas de correctif indiqué |
| Cisco Secure Email 12.5 | 12.5.0-066 → 12.5.4-041 | Pas de correctif indiqué |
| Cisco Secure Email 12.1 | 12.1.0-071 → 12.1.0-089 | Pas de correctif indiqué |
Afficher les 19 autres branches Masquer les 19 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Secure Email | 12.0.0-419 | Pas de correctif indiqué |
| Cisco Secure Email 11.1 | 11.1.0-069 → 11.1.0-131 | Pas de correctif indiqué |
| Cisco Secure Email | 11.0.3-238 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 15.0.0-334 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 14.3.0-120 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 14.2 | 14.2.0-212 → 14.2.1-020 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 14.1 | 14.1.0-223 → 14.1.0-227 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 14.0.0-404 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 13.8 | 13.8.1-068 → 13.8.1-108 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 13.6.2-078 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 13.0.0-277 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 12.8 | 12.8.1-002 → 12.8.1-021 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 12.5 | 12.5.0-636 → 12.5.0-678 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 12.0 | 12.0.0-452 → 12.0.1-011 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 11.5.1-105 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 11.0 | 11.0.0-115 → 11.0.1-161 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 9.0.0-087 | Pas de correctif indiqué |
| secure_email 11.0 | 11.0.3-238 → 15.5.0-048 | Pas de correctif indiqué |
| secure_email_and_web_manager 9.0 | 9.0.0-087 → 15.0.0-334 | Pas de correctif indiqué |
Références
- cisco-sa-esa-sma-wsa-xss-bgG5WHOD sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Cisco Secure Email
Les 29 CVE de Cisco Secure Email →
CVE-2026-76519
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
9.8
Critique
CVE-2026-76442
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and…
7.5
Élevée
CVE-2026-76461
Cisco Secure Email Gateway SQL Injection Vulnerability
9.8
Critique
CVE-2026-76443
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and…
9.8
Critique