VDB
CVE-2024-20256
CVE-2024-20256
PUBLISHED
In Cisco Secure Client, Cisco Security Manager (CSM) und Cisco Secure Web Appliance existieren mehrere Cross-Site Scripting Schwachstellen. HTML und Script-Eingaben werden nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstellen beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.
EPSS 0.12% · 31.3th percentile
Risk Scores
EPSS Score
0.12%
31.3th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Cisco | Cisco Secure Web Appliance | |
| Cisco | Cisco Secure Client | |
| Cisco | Cisco Security Manager (CSM) |
Exploit Intelligence
Timeline
- May 15, 2024 CVE Published
- May 16, 2024 EPSS Score
- Jun 9, 2024 EPSS Score
- Jul 3, 2024 EPSS Score
- Jul 27, 2024 EPSS Score
- Aug 20, 2024 EPSS Score
- Sep 12, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 6, 2024 EPSS Score
- Oct 30, 2024 EPSS Score
- Nov 6, 2024 Coalition ESS Score
- Nov 23, 2024 EPSS Score