CVE-2009-1162

Опубликовано: 05 июн. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Spam Quarantine login page in Cisco IronPort AsyncOS before 6.5.2 on Series C, M, and X appliances allows remote attackers to inject arbitrary web script or HTML via the referrer parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ironport_asyncos:6.0.0-754:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.0.0-757:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.1.0-301:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.1.0-304:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.1.0-306:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.1.0-307:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.1.5-110:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.1.6-003:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.3.5-003:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.3.6-003:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.5.0-405:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.5.1-005:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ironport_asyncos:6.6.4.0-273:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:ironport_email_security_appliances:*:c:*:*:*:*:*:*

cpe:2.3:h:cisco:ironport_email_security_appliances:*:m:*:*:*:*:*:*

cpe:2.3:h:cisco:ironport_email_security_appliances:*:x:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00516

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hv6f-j4gh-pcgv

github

почти 4 года назад