VYPR
← All advisories
Unrated severityNVD Advisory· Published Jun 5, 2009· Updated Apr 23, 2026

CVE-2009-1162

CVE-2009-1162

Description

Cross-site scripting (XSS) vulnerability in the Spam Quarantine login page in Cisco IronPort AsyncOS before 6.5.2 on Series C, M, and X appliances allows remote attackers to inject arbitrary web script or HTML via the referrer parameter.

Affected products

16
  • Cisco Systems, Inc./Ironport Asyncos13 versions
    cpe:2.3:o:cisco:ironport_asyncos:6.0.0-754:*:*:*:*:*:*:*+ 12 more
    • cpe:2.3:o:cisco:ironport_asyncos:6.0.0-754:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.0.0-757:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-301:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-304:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-306:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.0-307:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.5-110:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.1.6-003:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.3.5-003:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.3.6-003:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.5.0-405:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.5.1-005:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:ironport_asyncos:6.6.4.0-273:*:*:*:*:*:*:*
  • Cisco Systems, Inc./Ironport Email Security Appliances3 versions
    cpe:2.3:h:cisco:ironport_email_security_appliances:*:c:*:*:*:*:*:*+ 2 more
    • cpe:2.3:h:cisco:ironport_email_security_appliances:*:c:*:*:*:*:*:*
    • cpe:2.3:h:cisco:ironport_email_security_appliances:*:m:*:*:*:*:*:*
    • cpe:2.3:h:cisco:ironport_email_security_appliances:*:x:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

6

News mentions

0

No linked articles in our index yet.