CISCO Adaptive Security Appliance sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CISCO Adaptive Security Appliance Software

Összefoglaló

A CISCO Adaptive Security Appliance szoftver sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS) támadást hajthatnak végre.

Leírás

A Cisco Adaptive Security Appliance (ASA) szoftver WebVPN Portal Login oldalának nem megfelelő bemeneti adat ellenőrzési hibáját kihasználva a támadók tetszőleges HTML és script kódot fecskendezhetnek be, ami a bejelentkezett felhasználó böngészőjének munkamenetében fut le az érintett oldallal kapcsolatban.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2014-8012 - NVD CVE-2014-8012