CVE-2024-20256

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager and Secure Web Appliance could allow an authenticated, remote attacker to conduct an XSS attack against a user of the interface. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

CVSS v3 4.8 MEDIUM

4.8^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 1.7 / Impact : 2.7

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required HIGH

User Interaction REQUIRED

Confidentiality Impact LOW

Integrity Impact LOW

Availability Impact NONE

Scope CHANGED

References

Link	Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD	Vendor Advisory
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-xss-bgG5WHOD	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:o:cisco:asyncos:11.7.0-406:::::::*
	cpe:2.3:o:cisco:asyncos:11.7.0-418:::::::*
	cpe:2.3:o:cisco:asyncos:11.7.1-006:::::::*
	cpe:2.3:o:cisco:asyncos:11.7.1-020:::::::*
	cpe:2.3:o:cisco:asyncos:11.7.1-049:::::::*
	cpe:2.3:o:cisco:asyncos:11.7.2-011:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.0-414:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.1-023:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.3-018:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.3-021:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.1-268:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.3-007:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.1-011:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.2-007:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.4-005:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.5-004:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.6-008:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.2-012:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.3-014:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.4-005:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.0-498:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.1-016:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.0-322:::::::*

OR	cpe:2.3:a:cisco:secure_web_appliance_virtual_s1000v:-:::::::*
	cpe:2.3:a:cisco:secure_web_appliance_virtual_s100v:-:::::::*
	cpe:2.3:a:cisco:secure_web_appliance_virtual_s300v:-:::::::*
	cpe:2.3:a:cisco:secure_web_appliance_virtual_s600v:-:::::::*
	cpe:2.3:h:cisco:secure_web_appliance_s196:-:::::::*
	cpe:2.3:h:cisco:secure_web_appliance_s396:-:::::::*
	cpe:2.3:h:cisco:secure_web_appliance_s696:-:::::::*

Configuration 2 (hide)

AND

OR	cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m100v:-:::::::*
	cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m300v:-:::::::*
	cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m600v:-:::::::*
	cpe:2.3:o:cisco:asyncos:9.0.0-087:::::::*
	cpe:2.3:o:cisco:asyncos:11.0.0-115:::::::*
	cpe:2.3:o:cisco:asyncos:11.0.1-161:::::::*
	cpe:2.3:o:cisco:asyncos:11.5.1-105:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.0-452:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.1-011:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.0-636:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.0-658:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.0-670:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.0-678:::::::*
	cpe:2.3:o:cisco:asyncos:12.8.1-002:::::::*
	cpe:2.3:o:cisco:asyncos:12.8.1-021:::::::*
	cpe:2.3:o:cisco:asyncos:13.0.0-277:::::::*
	cpe:2.3:o:cisco:asyncos:13.6.2-078:::::::*
	cpe:2.3:o:cisco:asyncos:13.8.1-068:::::::*
	cpe:2.3:o:cisco:asyncos:13.8.1-074:::::::*
	cpe:2.3:o:cisco:asyncos:13.8.1-108:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.0-404:::::::*
	cpe:2.3:o:cisco:asyncos:14.1.0-223:::::::*
	cpe:2.3:o:cisco:asyncos:14.1.0-227:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.0-212:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.0-224:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.1-020:::::::*
	cpe:2.3:o:cisco:asyncos:14.3.0-120:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.0-334:::::::*

OR	cpe:2.3:h:cisco:secure_email_and_web_manager_m170:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m190:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m195:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m380:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m390:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m390x:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m395:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m680:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m690:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m690x:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m695:-:::::::*

History

No history.

Information

Published : 2024-05-15 18:15

Updated : 2025-08-07 17:10

NVD link : CVE-2024-20256

Mitre link : CVE-2024-20256

CVE.ORG link : CVE-2024-20256

JSON object : View

Products Affected

cisco

secure_web_appliance_s396
secure_web_appliance_virtual_s100v
secure_email_and_web_manager_m695
asyncos
secure_email_and_web_manager_m390
secure_email_and_web_manager_virtual_appliance_m100v
secure_web_appliance_virtual_s1000v
secure_email_and_web_manager_m190
secure_web_appliance_virtual_s600v
secure_email_and_web_manager_m380
secure_email_and_web_manager_m195
secure_email_and_web_manager_m395
secure_email_and_web_manager_m680
secure_web_appliance_s196
secure_email_and_web_manager_m170
secure_email_and_web_manager_m390x
secure_email_and_web_manager_m690x
secure_web_appliance_virtual_s300v
secure_email_and_web_manager_virtual_appliance_m300v
secure_web_appliance_s696
secure_email_and_web_manager_m690
secure_email_and_web_manager_virtual_appliance_m600v

CWE

CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

4.8 /10