← volver
CVE-2022-25630

CVE-2022-25630

CVSS 5.4 MEDIUMEPSS 1.5%CWE-79
An authenticated user can embed malicious content with XSS into the admin group policy page.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · Symantec Messaging Gateway
PoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/171781/Symantec-Messaging-Gateway-10.7.4-Cross-Site-Scripting.htmlno verificadoexploitdbwww.exploit-db.com/exploits/51342no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://packetstormsecurity.com/files/171781/Symantec-Messaging-Gateway-10.7.4-Cross-Site-Scripting.htmlhttps://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/21117