CVE-2010-0440 in Secure Desktop
सारांश
द्वारा VulDB • 21/05/2026
Cisco Secure Desktop 3.4.2048 और 3.5 से पहले के अन्य संस्करणों में +CSCOT+/translation में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है; साथ ही Cisco ASA उपकरणों में 8.2(1), 8.1(2.7), और 8.0(5) से पहले के संस्करणों में इसका उपयोग किया जाता है; यह दूरस्थ आक्रमणकारियों को एक तैयार POST पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, जिसे binary/mainv.js में eval स्टेटमेंट द्वारा ठीक से हैंडल नहीं किया जाता है, जो start.html में लिखता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.