VYPR
← All advisories
Unrated severityNVD Advisory· Published Jun 5, 2009· Updated Jun 16, 2026

CVE-2009-1162

CVE-2009-1162

Description

Cross-site scripting (XSS) vulnerability in the Spam Quarantine login page in Cisco IronPort AsyncOS before 6.5.2 on Series C, M, and X appliances allows remote attackers to inject arbitrary web script or HTML via the referrer parameter.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

17
  • Cisco Systems, Inc./Email Security Appliance Firmware3 versions
    cpe:2.3:h:cisco:ironport_email_security_appliances:*:c:*:*:*:*:*:*+ 2 more
    • cpe:2.3:h:cisco:ironport_email_security_appliances:*:c:*:*:*:*:*:*
    • cpe:2.3:h:cisco:ironport_email_security_appliances:*:m:*:*:*:*:*:*
    • cpe:2.3:h:cisco:ironport_email_security_appliances:*:x:*:*:*:*:*:*
  • Cisco Systems, Inc./Ironport Asyncos14 versions
    cpe:2.3:o:cisco:ironport_asyncos:6.0.0-754:*:*:*:*:*:*:*+ 13 more
    • cpe:2.3:o:cisco:ironport_asyncos:6.0.0-754:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.0.0-757:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-301:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-304:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-306:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-307:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.5-110:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.6-003:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.3.5-003:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.3.6-003:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.5.0-405:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.5.1-005:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.6.4.0-273:*:*:*:*:*:*:*
    • (no CPE)range: <6.5.2

Patches

Vulnerability mechanics

References

6

News mentions

0

No linked articles in our index yet.