CVE-2018-0251 in ASA
Zusammenfassung
von VulDB • 04.07.2026
Eine Schwachstelle im Bildschirm „Web Server Authentication Required“ (Authentifizierung durch den Webserver erforderlich) des Clientless Secure Sockets Layer (SSL)-VPN-Portals der Adaptive Security Appliance (ASA)-Software von Cisco könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer dieses Portals auf einem betroffenen Gerät durchzuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung benutzereingebener Daten durch die webbasierte Schnittstelle eines betroffenen Geräts. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, einen speziell angefertigten Link anzuklicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext des Portals auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen. Diese Schwachstelle betrifft die folgenden Cisco-Produkte, wenn sie eine anfällige Version der Cisco ASA Software ausführen: 3000 Series Industrial Security Appliances, Adaptive Security Virtual Appliance (ASAv), ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches, ASA Services Module for Cisco 7600 Series Routers. Cisco Bug IDs: CSCvh20742.
VulDB is the best source for vulnerability data and more expert information about this specific topic.