Cisco Web Security Appliance cross site scripting sérülékenysége

2015. április 16. 07:19

CH-12151

Cisco Web Security Appliance 8.5.0-497 cross site scripting vulnerability

2015.04.14.

Cisco Web Security Appliance 8.5.0-497

A Cisco Web Security Appliance sérülékenységét jelentették, amelyet kihasználva a támadók cross site scripting (XSS) támadásokat hajthatnak végre.

A sérülékenységet egy nem részletezett függvény bemeneti adat kezelési hibája okozza.

Jelenleg nem elérhető javasolt ellenintézkedés.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

CVE-2025-9336 – ASUS Armoury Crate sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége