CVE-2015-0732 in Web Security Appliance
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans Cisco AsyncOS sur le Web Security Appliance (WSA) 9.0.0-193 ; l'Email Security Appliance (ESA) versions 8.5.6-113, 9.1.0-032, 9.1.1-000 et 9.6.0-000 ; ainsi que le Content Security Management Appliance (SMA) 9.1.0-033 permet aux attaquants distants d'injecter du code script web ou HTML arbitraire via un paramètre non spécifié, également identifiée par les IDs de bug CSCuu37430, CSCuu37420, CSCut71981 et CSCuv50167.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.