Cisco Adaptive Security Appliance (ASA) WebVPN XSS sérülékenység


2018. április 24. 06:22

CH azonosító

CH-14411

Angol cím

Cisco Adaptive Security Appliance WebVPN Cross-Site Scripting Vulnerability

Felfedezés dátuma

2018.04.19.

Súlyosság

Közepes

Érintett rendszerek

Adaptive Security Appliance (ASA)
CISCO

Érintett verziók

Cisco Adaptive Security Appliance

Összefoglaló

A Cisco Adaptive Security Appliance WebVPN sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting(XSS) támadásokat hajthatnak végre.

Leírás

A sérülékenységet a nem megfelelő bemeneti adat ellenőrzés okozza. Amennyiben a támadó a felhasználói felületen a felhasználót ráveszi, hogy kattintson egy speciálisan szerkesztett hivatkozásra, a támadó a hibát kihasználva tetszőleges script kódot futathat, valamint böngésző alapú bizalmas információkhoz férhet hozzá.

Megoldás

Jelenleg még nem érhető el gyártói hibajavítás, és megkerülő megoldás sem ismert.

Támadás típusa

Cross Site Scripting (XSS/CSS)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2018-0242 - NVD CVE-2018-0242

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chrome sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »