CVE-2023-20119

In Cisco Email Security Appliance und Cisco Web Security Appliance wurden mehrere Cross-Site-Scripting-Schwachstellen entdeckt. Diese Probleme werden durch eine unsachgemäße Filterung der vom Benutzer eingegebenen Daten in der webbasierten Verwaltungsoberfläche verursacht, bevor die Eingaben angezeigt werden. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Skriptcode im Sicherheitskontext einer betroffenen Site auszuführen. Die erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion und in einem Fall erhöhte Rechte.

EPSS 0.11% · 29.5th percentile