Cisco Email Security和Content... CVE-2017-6661 CNNVD-201706-363

4.3 AV AC AU C I A
发布: 2017-06-13
修订: 2017-07-08

Cisco Email Security Appliance(ESA)和Content Security Management Appliance(SMA)都是美国思科(Cisco)公司的产品。Cisco ESA是一套电子邮件安全设备;Cisco Content SMA是一套内容安全管理设备。 Cisco ESA和Content SMA中的基于Web的管理界面存在跨站脚本漏洞,该漏洞源于程序没有充分的检测用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息