PT-2024-8177 · Cisco · Cisco Asyncos

Michelle Izabelle Schmitz · Publicado 2024-11-06 · Atualizado 2024-11-07 · CVE-2024-20504

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

Software Cisco AsyncOS para Cisco Secure Email and Web Manager, Secure Email Gateway e Secure Web Appliance (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) armazenado contra um usuário da interface. Este problema se deve à validação insuficiente da entrada do usuário, especificamente na variável user input. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário de uma interface afetada a clicar em um link malicioso, permitindo potencialmente que o invasor execute código de script arbitrário no contexto da interface afetada ou acesse informações confidenciais baseadas no navegador.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

BDU:2024-09719

CVE-2024-20504

Produtos afetados

Cisco Asyncos

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-20504 · Nota de Segurança
• https://twitter.com/CVEnew/status/1854203371613286667 · Publicação no Twitter
• https://github.com/advisories/GHSA-r49w-9hvc-8fg7 · Nota
• https://t.me/cvedetector/10029 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-09719 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1854319491766702430 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20504 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-wsa-sma-xss-zYm3f49n · Aviso do Fabricante