CVE-2023-20028 in Secure Email

Riassunto

di VulDB • 06/08/2026

Multiple vulnerabilità nell'interfaccia di gestione basata su web di Cisco AsyncOS Software per Cisco Secure Email and Web Manager; Cisco Secure Email Gateway, precedentemente nota come Cisco Email Security Appliance (ESA); e Cisco Secure Web Appliance, precedentemente nota come Cisco Web Security Appliance (WSA), potrebbero consentire a un attaccante remoto di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia. Per ulteriori informazioni su queste vulnerabilità, vedere la sezione Dettagli di questo avviso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Cisco Systems, Inc.
• Prenotare: 27/10/2022
• Divulgazione: 28/06/2023
• Moderazione: accettato
• Voce: VDB-232100
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00473
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20028
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20028/