CVE-2023-26292

中 6.1CVE-2023-26292 · 29/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26292 は cloud security gateway (forcepoint), web security (forcepoint) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 29.0% より高い）。
対処：2023-03-29 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cloud security gateway forcepoint	`< 2023-03-29`	`2023-03-29`
web security forcepoint	`< 2023-03-29`	`2023-03-29`

概要

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Forcepoint Cloud Security Gateway (CSG) Portal on Web Cloud Security Gateway, Email Security Cloud (login_submit.mhtml modules), Forcepoint Web Security Portal on Hybrid (login_submit.mhtml modules) allows Reflected XSS.This issue affects Cloud Security Gateway (CSG): before 03/29/2023; Web Security: before 03/29/2023.