CVE-2016-6436

Опубликовано: 06 окт. 2016

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in HostScan Engine 3.0.08062 through 3.1.14018 in the Cisco Host Scan package, as used in ASA Web VPN, allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCuz14682.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:hostscan_engine:3.0.08062:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.0.08066:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.01065:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.02016:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.02026:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.02040:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.02043:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.03103:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.03104:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.04060:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.04063:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.04075:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.04082:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.05152:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.05160:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.05163:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.05170:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.05178:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.05182:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.05183:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.06073:*:*:*:*:*:*:*

cpe:2.3:a:cisco:hostscan_engine:3.1.14018:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.0025

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-cj29-8hcg-f8p3