CVE-2015-0732

MEDIO 4.3CVE-2015-0732 · Published 29/07/2015 · updated 17/06/2026

In breve

CVE-2015-0732 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda content security management virtual appliance (cisco), web security appliance (cisco).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.8%, superiore al 78.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
content security management virtual appliance cisco	`= 9.1.0-033`	No fix yet
web security appliance cisco	`= 9.0.0-193`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in Cisco AsyncOS on the Web Security Appliance (WSA) 9.0.0-193; Email Security Appliance (ESA) 8.5.6-113, 9.1.0-032, 9.1.1-000, and 9.6.0-000; and Content Security Management Appliance (SMA) 9.1.0-033 allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug IDs CSCuu37430, CSCuu37420, CSCut71981, and CSCuv50167.

References

tools.cisco.com/security/center/viewAlert.x · Vendor Advisory
securitytracker.com/id/1033086
securitytracker.com/id/1033087

Altre vulnerabilità di content security management virtual appliance

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free