2022-2814: Symantec Messaging Gateway: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2022-12-12 17:37): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Hardware
Netzwerk

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung beider Schwachstellen sind erweiterte Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers und deren erfolgreiche Ausnutzung Schwachstellen kann Einfluss auf andere Komponenten haben.

Broadcom bestätigt die Schwachstellen in Symantec Messaging Gateway (SMG) und stellt die Version 10.8 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2022-25629

Schwachstelle in Symantec Messaging Gateway ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-25630