CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2015-0698
https://notcve.org/view.php?id=CVE-2015-0698
Multiple cross-site scripting (XSS) vulnerabilities in filter search forms in admin web pages on Cisco Web Security Appliance (WSA) devices with software 8.5.0-497 allow remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCut39213. Múltiples vulnerabilidades de XSS en formularios de búsqueda de filtros en páginas web de administración en dispositivos Cisco Web Security Appliance (WSA) con software 8.5.0-497 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocido como BUG ID CSCut39213. • http://tools.cisco.com/security/center/viewAlert.x?alertId=38351 http://www.securitytracker.com/id/1032135 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.2EPSS: 0%CPEs: 1EXPL: 0CVE-2015-0692
https://notcve.org/view.php?id=CVE-2015-0692
Cisco Web Security Appliance (WSA) devices with software 8.5.0-ise-147 do not properly restrict use of the pickle Python module during certain tunnel-status checks, which allows local users to execute arbitrary Python code and gain privileges via crafted serialized objects, aka Bug ID CSCut39230. Los dispositivos Cisco Web Security Appliance (WSA) con software 8.5.0-ise-147 no restringen correctamente el uso del módulo pickle Python durante ciertas comprobaciones del estado de túneles, lo que permite a usuarios locales ejecutar código Python arbitrario y ganar privilegios a través de objetos serializados manipulados, también conocido como Bug ID CSCut39230. • http://tools.cisco.com/security/center/viewAlert.x?alertId=38305 http://www.securitytracker.com/id/1032097 • CWE-264: Permissions, Privileges, and Access Controls •