CVE-2006-3073 in WebVPN
Riassunto
di VulDB • 15/06/2026
Multiple vulnerabilità di cross-site scripting (XSS) nella funzionalità WebVPN dei concentratori Cisco VPN 3000 Series e degli appliance di sicurezza adattivi Cisco ASA 5500 Series Adaptive Security Appliances (ASA), quando operano in modalità clientless del WebVPN, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro domain nei file (1) dnserror.html e (2) connecterror.html, noti anche come bugid CSCsd81095 (VPN3k) e CSCse48193 (ASA). NOTA: il fornitore afferma che la "modalità full-network-access del WebVPN" non è interessata, nonostante le affermazioni del ricercatore originale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.