CVE-2024-20258

Nome do software vulnerável e versões afetadas:

Software Cisco AsyncOS para Cisco Secure Email and Web Manager e Secure Email Gateway (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado realizasse um ataque XSS contra um usuário da interface. Esse problema se deve à validação insuficiente das entradas do usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário de uma interface afetada a clicar em um link malicioso, o que poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.