CVE-2023-20028 in Secure Email

Zusammenfassung

von VulDB • 09.08.2026

Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle von Cisco AsyncOS Software für Cisco Secure Email and Web Manager; Cisco Secure Email Gateway (ehemals Cisco Email Security Appliance [ESA]); und Cisco Secure Web Appliance (ehemals Cisco Web Security Appliance [WSA]) könnten es einem Remote-Angriff ermöglichen, einen Cross-Site-Scripting-(XSS)-Angriff gegen einen Benutzer der Schnittstelle durchzuführen. Weitere Informationen zu diesen Schwachstellen finden Sie im Abschnitt „Details“ dieser Sicherheitsmitteilung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Cisco Systems, Inc.
• Reservieren: 27.10.2022
• Veröffentlichung: 28.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-232100
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00473
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20028
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20028/