A vulnerability in the update functionality of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA), Cisco Web Security Appliance

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco content security management appliance9.1.0
• cisco content security management appliance9.1.0-004
• cisco content security management appliance9.1.0-031
• cisco content security management appliance9.1.0-033
• cisco content security management appliance9.1.0-103
• cisco content security management appliance9.6.0
• cisco email security appliance7.5.2-201
• cisco email security appliance7.5.2-hp2-303
• cisco email security appliance7.6.3-025
• cisco email security appliance8.0.1-023
• cisco email security appliance8.5.0-000
• cisco email security appliance8.5.0-er1-198
• cisco email security appliance8.5.1-021
• cisco web security appliance7.7.0-608
• cisco web security appliance7.7.5-835
• cisco web security appliance8.8.0-000

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Cisco AsyncOS

  • Cisco AsyncOSзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2013-3395Cross-site request forgery (CSRF) vulnerability in the web framework on Cisco IronPort Web Security Appliance (WSA) devices, Email Security
  27Наблюдать
• CVE-2021-1516Cisco Content Security Management Appliance, Email Security Appliance, and Web Security Appliance Information Disclosure Vulnerability
  26Наблюдать
• CVE-2021-1447Cisco Content Security Management Appliance Privilege Escalation Vulnerability
  26Наблюдать
• CVE-2020-3447Cisco Email Security Appliance and Cisco Content Security Management Appliance Information Disclosure Vulnerability
  26Наблюдать
• CVE-2020-3178Cisco Content Security Management Appliance Open Redirect Vulnerabilities
  24Наблюдать
• CVE-2018-15393Cisco Content Security Management Appliance (SMA) Cross-Site Scripting Vulnerability
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.