CVE-2006-3073 in WebVPN
सारांश
द्वारा VulDB • 01/06/2026
Cisco VPN 3000 Series Concentrators और Cisco ASA 5500 Series Adaptive Security Appliances (ASA) में WebVPN फीचर में कई cross-site scripting (XSS) दोष हैं, जब WebVPN क्लाइंटलेस मोड में होते हैं, तो दूरस्थ आक्रमणकारी dnserror.html और connecterror.html में domain पैरामीटर के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिन्हें bugid CSCsd81095 (VPN3k) और CSCse48193 (ASA) के नाम से जाना जाता है। नोट: विक्रेता का कहना है कि "WebVPN full-network-access mode" प्रभावित नहीं है, भले ही मूल शोधकर्ता ने दावा किया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.