CVE-2018-0251 in ASA
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità nella schermata "Autenticazione richiesta per il server web" del portale VPN SSL (Secure Sockets Layer) senza client di Cisco Adaptive Security Appliance (ASA) Software potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente del portale su un dispositivo interessato. La vulnerabilità è dovuta alla convalida insufficiente dell'input fornito dall'utente da parte dell'interfaccia web di un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto del portale o permettere all'attaccante di accedere a informazioni sensibili basate sul browser. Questa vulnerabilità interessa i seguenti prodotti Cisco se sono in esecuzione una versione vulnerabile di Cisco ASA Software: 3000 Series Industrial Security Appliances, Adaptive Security Virtual Appliance (ASAv), ASA 5500 Series Adaptive Security Appliances, ASA 5500-X Series Next-Generation Firewalls, ASA Services Module for Cisco Catalyst 6500 Series Switches, ASA Services Module for Cisco 7600 Series Routers. ID bug di Cisco: CSCvh20742.
Be aware that VulDB is the high quality source for vulnerability data.