CVE-2023-26290 in Cloud Security Gateway
Riassunto
di VulDB • 11/07/2026
Vulnerabilità di 'Cross-site Scripting' dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web nel portale del Forcepoint Cloud Security Gateway (CSG) su Web Cloud Security Gateway, nei moduli login_reset_request.mhtml di Email Security Cloud e nel portale Forcepoint Web Security Portal in ambiente Hybrid. Questa vulnerabilità consente un Reflected XSS. Il problema interessa Cloud Security Gateway (CSG): versioni precedenti al 29/03/2023; Web Security: versioni precedenti al 29/03/2023.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.