CVE-2015-0577 (CNNVD-201501-303)
中文标题:
Cisco AsyncOS 跨站脚本漏洞
英文标题:
Multiple cross-site scripting (XSS) vulnerabilities in the IronPort Spam Quarantine (ISQ) page in Ci...
漏洞描述
中文描述:
Cisco AsyncOS on Email Security Appliance（ESA）和Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备。Cisco Content SMA是一套内容安全管理设备。Cisco AsyncOS是一套使用在这些产品中的操作系统。 Cisco ESA和Content SMA中使用的Cisco AsyncOS的IronPort Spam Quarantine(ISQ)页面中存在跨站脚本漏洞，该漏洞源于程序没有正确验证参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
英文描述:
Multiple cross-site scripting (XSS) vulnerabilities in the IronPort Spam Quarantine (ISQ) page in Cisco AsyncOS, as used on the Cisco Email Security Appliance (ESA) and Content Security Management Appliance (SMA), allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug IDs CSCus22925 and CSCup08113.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| cisco | asyncos | - | - | - |
cpe:2.3:o:cisco:asyncos:-:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
AV:N/AC:M/Au:N/C:N/I:P/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2015-0577 |
2025-11-11 15:18:53 | 2025-11-11 07:33:58 |
| NVD | nvd_CVE-2015-0577 |
2025-11-11 14:54:48 | 2025-11-11 07:42:41 |
| CNNVD | cnnvd_CNNVD-201501-303 |
2025-11-11 15:09:32 | 2025-11-11 07:51:47 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 跨站脚本
- cnnvd_id: 未提取 -> CNNVD-201501-303
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 4.3
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:N/I:P/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 1
- data_sources: ['cve'] -> ['cve', 'nvd']