VYPR
← All advisories
Medium severity4.8NVD Advisory· Published May 15, 2024· Updated Jun 17, 2026

CVE-2024-20256

CVE-2024-20256

Description

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager and Secure Web Appliance could allow an authenticated, remote attacker to conduct an XSS attack against a user of the interface. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

56
  • Cisco Systems, Inc./Secure Email And Web Manager Virtual Appliance M100v
    cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m100v:-:*:*:*:*:*:*:*
  • Cisco Systems, Inc./Secure Email And Web Manager Virtual Appliance M300v
    cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m300v:-:*:*:*:*:*:*:*
  • Cisco Systems, Inc./Secure Email And Web Manager Virtual Appliance M600v
    cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m600v:-:*:*:*:*:*:*:*
  • Cisco Systems, Inc./Asyncos48 versions
    cpe:2.3:o:cisco:asyncos:11.0.0-115:*:*:*:*:*:*:*+ 47 more
    • cpe:2.3:o:cisco:asyncos:11.0.0-115:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.0.1-161:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.5.1-105:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.7.0-406:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.7.0-418:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.7.1-006:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.7.1-020:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.7.1-049:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.7.2-011:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.8.0-414:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.8.1-023:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.8.3-018:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.8.3-021:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.0.0-452:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.0.1-011:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.0.1-268:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.0.3-007:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.0-636:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.0-658:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.0-670:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.0-678:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.1-011:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.2-007:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.4-005:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.5-004:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.6-008:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.8.1-002:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.8.1-021:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.0.0-277:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.6.2-078:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.8.1-068:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.8.1-074:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.8.1-108:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.0.0-404:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.0.2-012:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.0.3-014:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.0.4-005:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.1.0-223:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.1.0-227:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.2.0-212:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.2.0-224:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.2.1-020:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.3.0-120:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.5.0-498:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.5.1-016:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:15.0.0-322:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:15.0.0-334:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:9.0.0-087:*:*:*:*:*:*:*
  • Cisco Systems, Inc./Cisco Secure Web Appliancellm-fuzzy
  • Cisco Systems, Inc./Secure Email And Web Managerllm-fuzzy2 versions
    (expand)+ 1 more
    • (no CPE)
    • (no CPE)range: 9.0.0-087
  • Cisco Systems, Inc./AsyncOS Softwarellm-fuzzy
  • Cisco Systems, Inc./Web Security Appliancecpe-rescue
    Range: 11.7.0-406

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.