CVE-2020-3137

Cisco Email Security Appliance (ESA) (versões afetadas não especificadas)

Existe uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Email Security Appliance (ESA) devido à validação inadequada das entradas fornecidas pelo usuário. Isso poderia permitir que um invasor remoto não autenticado realizasse um ataque de cross-site scripting (XSS) contra um usuário da interface de gerenciamento baseada na web. O invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, o que poderia permitir a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações confidenciais armazenadas no navegador.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.