VYPR
← All advisories
Medium severity4.8NVD Advisory· Published May 15, 2024· Updated Jun 17, 2026

CVE-2024-20257

CVE-2024-20257

Description

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an authenticated, remote attacker to conduct an XSS attack against a user of the interface.r This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

24
  • Cisco Systems, Inc./Asyncos22 versions
    cpe:2.3:o:cisco:asyncos:11.0.3-238:*:*:*:*:*:*:*+ 21 more
    • cpe:2.3:o:cisco:asyncos:11.0.3-238:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.1.0-069:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.1.0-128:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:11.1.0-131:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.0.0-419:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.1.0-071:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.1.0-087:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.1.0-089:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.0-066:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.3-041:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:12.5.4-041:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.0.0-392:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.0.5-007:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.5.1-277:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:13.5.4-038:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.0.0-698:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.2.0-620:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.2.1-020:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:14.3.0-032:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:15.0.0-104:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:15.0.1-030:*:*:*:*:*:*:*
    • cpe:2.3:o:cisco:asyncos:15.5.0-048:*:*:*:*:*:*:*
  • Cisco Systems, Inc./AsyncOS Softwarellm-fuzzy
  • Cisco Systems, Inc./Secure Acscpe-rescue
    Range: 11.0.3-238

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.