Cisco Secure Email Gateway HTTP Response Splitting Vulnerability
تاريخ التنبيه
2024-06-12
مستوى الخطورة
متوسط
التأثير
تمكن المهاجم من تنفيذ هجوم cross-site scripting (XSS) وبالتالي تنفيذ برمجيات ضارة عبر متصفح المستخدم المستهدف أو الحصول على معلومات حساسة.
الأنظمة المتأثرة
Cisco Secure Email Gateway.
الحلول
قام المزود بإصدار إصلاح. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-http-split-GLrnnOwS
المراجع
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-http-split-GLrnnOwS