JVNDB-2024-026947
|
シスコシステムズの Cisco AsyncOS におけるクロスサイトスクリプティングの脆弱性
|
|
シスコシステムズの Cisco AsyncOS には、クロスサイトスクリプティングの脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 5.4 (警告) [その他]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 要
- 影響の想定範囲: 変更あり
- 機密性への影響(C): 低
- 完全性への影響(I): 低
- 可用性への影響(A): なし
|
|
|
シスコシステムズ
- Cisco AsyncOS 14.0.0-698
- Cisco AsyncOS 14.2.0-620
- Cisco AsyncOS 14.2.1-020
- Cisco AsyncOS 14.3.0-032
- Cisco AsyncOS 15.0.0-104
- Cisco AsyncOS 15.0.1-030
- Cisco AsyncOS 15.5.0-048
- Cisco AsyncOS 15.5.1-055
- Cisco AsyncOS 14.0.0-404
- Cisco AsyncOS 14.1.0-223
- Cisco AsyncOS 14.1.0-227
- Cisco AsyncOS 14.2.0-212
- Cisco AsyncOS 14.2.0-224
- Cisco AsyncOS 14.2.1-020
- Cisco AsyncOS 14.3.0-120
- Cisco AsyncOS 15.0.0-334
- Cisco AsyncOS 15.5.1-024
- Cisco AsyncOS 15.5.1-029
- Cisco AsyncOS 14.0.2-012
- Cisco AsyncOS 14.0.3-014
- Cisco AsyncOS 14.0.4-005
- Cisco AsyncOS 14.0.5-007
- Cisco AsyncOS 14.1.0-032
- Cisco AsyncOS 14.1.0-041
- Cisco AsyncOS 14.1.0-047
- Cisco AsyncOS 14.5.0-498
- Cisco AsyncOS 14.5.1-008
- Cisco AsyncOS 14.5.1-016
- Cisco AsyncOS 14.5.1-510
- Cisco AsyncOS 14.5.1-607
- Cisco AsyncOS 14.5.2-011
- Cisco AsyncOS 14.5.3-033
- Cisco AsyncOS 15.0.0-322
- Cisco AsyncOS 15.0.0-355
- Cisco AsyncOS 15.1.0-287
- Cisco AsyncOS 15.2.0-116
- Cisco AsyncOS 15.2.0-164
|
|
|
情報を取得される、および情報を改ざんされる可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
シスコシステムズ
|
|
- クロスサイトスクリプティング (Basic XSS)(CWE-80) [その他]
|
|
- CVE-2024-20504
|
|
- National Vulnerability Database (NVD) : CVE-2024-20504
|
|
|
