Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0734

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) kwetsbaarheden op de Cisco Email Security Appliance (ESA) 8.5.6-106 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde parameters in een (1) GET of (2) POST-verzoek, ook bekend als Bug ID CSCut87743.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities on the Cisco Email Security Appliance (ESA) 8.5.6-106 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters in a (1) GET or (2) POST request, aka Bug ID CSCut87743.

Vendors

Cisco

Affected products

Email Security Appliance Firmware

References