CVE-2015-0734

https://notcve.org/view.php?id=CVE-2015-0734

Multiple cross-site scripting (XSS) vulnerabilities on the Cisco Email Security Appliance (ESA) 8.5.6-106 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters in a (1) GET or (2) POST request, aka Bug ID CSCut87743. Múltiples vulnerabilidades cross-site scripting (XSS) en el Cisco Email Security Appliance (ESA) 8.5.6-106 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros no especificados en solicitudes (1) GET o (2) POST, también conocido como Bug ID CSCut87743. • http://tools.cisco.com/security/center/viewAlert.x?alertId=38866 http://www.securitytracker.com/id/1032333 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •