CVE-2024-20392

Nome do software vulnerável e versões afetadas:

Software Cisco AsyncOS para Cisco Secure Email Gateway (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação insuficiente dos parâmetros passados para a API de gerenciamento baseada na web, permitindo que um invasor remoto não autenticado realize um ataque de divisão de resposta HTTP. Isso poderia ser explorado persuadindo um usuário a clicar em um link malicioso, levando potencialmente a ataques de cross-site scripting (XSS). Tais ataques poderiam resultar na execução de código de script arbitrário no navegador do usuário visado ou permitir o acesso a informações confidenciais armazenadas no navegador.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.