CVE-2015-0732 in Web Security Appliance

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗ bảo mật Cross-site scripting (XSS) trong Cisco AsyncOS trên Web Security Appliance (WSA) 9.0.0-193; Email Security Appliance (ESA) 8.5.6-113, 9.1.0-032, 9.1.1-000 và 9.6.0-000; cũng như Content Security Management Appliance (SMA) 9.1.0-033 cho phép kẻ tấn công từ xa chèn mã kịch bản web hoặc HTML tùy ý thông qua một tham số không được xác định, còn được gọi là các ID lỗi CSCuu37430, CSCuu37420, CSCut71981 và CSCuv50167.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/01/2015
• Tiết lộ: 28/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76827
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01786
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0732
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0732/