Cisco AsyncOS Software for Email... CVE-2016-9202 CNNVD-201612-270
4.3
AV
AC
AU
C
I
A
发布：
2016-12-14
修订：
2016-12-22
Cisco AsyncOS Software for Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）的操作系统。 Cisco AsyncOS Software for ESA中存在跨站脚本漏洞，该漏洞源于没有充分的过滤用户提交的输入。攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
