Cisco Email Security Appliance Web Framework sérülékenysége


2014. február 19. 08:46

CH azonosító

CH-10580

Angol cím

Cisco Email Security Appliance Web Framework Cross-Site Scripting Vulnerability

Felfedezés dátuma

2014.02.17.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Email Security Appliance Web Framework

Érintett verziók

Cisco Email Security Appliance 8.x

Összefoglaló

A Cisco Email Security Appliance sérülékenysége vált ismertté.

Leírás

A sérülékenységet kihasználva a támadók cross-site scripting támadást hajthatnak végre.

A sérülékenység a  8.0.1-023 verzió előtti kiadásokat érinti.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 8.0.1-023. verzióra.

Támadás típusa

Cross Site Scripting (XSS/CSS)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56997
Gyártói referencia: tools.cisco.com