PT-2024-4561 · Cisco · Cisco Asyncos

Roberto Petrillo · Publicado 2024-05-15 · Atualizado 2025-08-06 · CVE-2024-20257

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

Software Cisco AsyncOS para Cisco Secure Email Gateway (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação insuficiente das entradas do usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque XSS contra um usuário da interface. Isso poderia ser feito persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente que o invasor execute código de script arbitrário no contexto da interface afetada ou acesse informações confidenciais armazenadas no navegador.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-05065

CVE-2024-20257

Produtos afetados

Cisco Asyncos

Referências · 5

• https://t.me/cveNotify/131105 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-20257 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05065 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20257 · Nota de Segurança