WID-SEC-W-2022-2289

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Symantec Messaging Gateway: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Advisory ansehen veröffentlicht 2022-12-11

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Symantec Messaging Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-25630US	medium5.4	1.57% (75th)	Exploit	2022-12-09
An authenticated user can embed malicious content with XSS into the admin group policy page.
CVE-2022-25629US	medium5.4	0.40% (35th)	—	2022-12-09
An authenticated user who has the privilege to add/edit annotations on the Content tab, can craft a malicious annotation that can be executed on the annotations page (Annotation Te…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Broadcom Security Advisory vom 2022-12-11external
Broadcom Security Advisory vom 2022-12-11external
WID-SEC-W-2022-2289 - CSAF Versionself
WID-SEC-2022-2289 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan