CVE-2018-0251 in ASA
الملخص
بحسب VulDB • 04/07/2026
تسمح ثغرة في شاشة "مطلوب مصادقة خادم الويب" الخاصة ببوابة VPN عبر طبقة المقابس الآمنة (SSL) بدون عميل في برنامج جهاز أمن تكيفي (ASA) من شركة سيسكو، بمهاجم عن بُعد وغير مصرّح له بإجراء هجوم برمجيات بين المواقع (XSS) ضد مستخدم لتلك البوابة على جهاز متأثر. وتعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة الواجهة الويب لجهاز متأثر. ويمكن لمهاجم استغلال هذه الثغرة عن طريق إقناع أحد مستخدمي الواجهة بالنقر فوق رابط مُعدّ خصيصاً. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق البوابة، أو السماح له بالوصول إلى معلومات حساسة تعتمد على المتصفح. تؤثر هذه الثغرة على منتجات سيسكو التالية إذا كانت تعمل بإصدار متأثر من برنامج جهاز أمن تكيفي (ASA): أجهزة الأمان الصناعية للسلسلة 3000، الجهاز الافتراضي للأمن التكيفي (ASAv)، أجهزة الأمن التكيفية للسلسة ASA 5500، جدران الحماية الجيل التالي للسلسلة ASA 5500-X، وحدة خدمات ASA لمفاتيح سلسلة كاتالست 6500 من سيسكو، ووحدة خدمات ASA لراوترات السلسلة 7600 من سيسكو. معرفات أخطاء سيسكو: CSCvh20742.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.