CVE-2018-0251 in ASA
सारांश
द्वारा VulDB • 04/07/2026
Cisco Adaptive Security Appliance (ASA) Software के क्लाइंटलेस सिक्योर सोकेट्स लेयर (SSL) VPN पोर्टल में मौजूद Web Server Authentication Required स्क्रीन में एक कमजोरी हो सकती है, जिससे अनऑथेंटिकेटेड रिमोट आक्रामक उस प्रभावित डिवाइस पर उस पोर्टल के उपयोगकर्ताओं के खिलाफ क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला कर सकता है। यह कमजोरी एक प्रभावित डिवाइस की वेब-आधारित इंटरफ़ेस द्वारा यूजर-द्वारा दिए गए इनपुट का अपर्याप्त सत्यापन होने के कारण होती है। आक्रामक इस कमजोरी को दोहन करने के लिए इंटरफ़ेस के उपयोगकर्ता को एक निर्मित लिंक पर क्लिक करवाने में सक्षम हो सकता है। सफल दोहन से आक्रामक पोर्टल के संदर्भ में मनमाना स्क्रिप्ट कोड चला सकता है या आक्रामक संवेदनशील ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति दे सकता है। यह कमजोरी निम्नलिखित Cisco उत्पादों को प्रभावित करती है यदि वे Cisco ASA Software के एक कमजोर रिलीज पर चल रहे हैं: 3000 सीरीज़ इंडस्ट्रियल सिक्युरिटी एप्लायंस, Adaptive Security Virtual Appliance (ASAv), ASA 5500 सीरीज़ Adaptive Security Appliances, ASA 5500-X सीरीज़ नेक्स्ट-जनरेशन फ़ायरवॉल्स, Cisco Catalyst 6500 सीरीज़ स्विच के लिए ASA Services Module, और Cisco 7600 सीरीज राउटरों के लिए ASA Services Module। Cisco बग आईडी: CSCvh20742.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.