Eredeti leírás
Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.
Adatlap
- CVE
- CVE-2014-2120
- EUVD
- EUVD-2014-2160
- GHSA
- GHSA-5g9m-4pr5-x8v5
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Közepes
- Prioritás
- Kiemelt
- CWE
- CWE-79
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 5,4 | Közepes | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Felhasználói interakció szükséges
Érintett termékek
- n/a
- adaptive_security_appliance_software
Prioritás
- Szint
- Kiemelt
- Teendő
- Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.
Kihasználási státusz
- EPSS
- 22,56%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
- Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Tájékozódjon a gyártói hivatkozásban.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2014-2160
- https://www.cve.org/CVERecord?id=CVE-2014-2120
- https://db.gcve.eu/vuln/cve-2014-2120
- https://github.com/advisories/GHSA-5g9m-4pr5-x8v5
- http://www.securitytracker.com/id/1029935
- http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120
- http://www.securityfocus.com/bid/66290
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-2120