CVE-2018-0251 in ASA
要約
〜によって VulDB • 2026年07月04日
Cisco Adaptive Security Appliance (ASA) SoftwareのClientless Secure Sockets Layer (SSL) VPNポータルにある「Web Server Authentication Required」画面に脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイス上のユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、影響を受けるデバイスのウェブベースインターフェースによるユーザー入力の検証不十分が原因です。攻撃者は、インターフェースのユーザーをだまして作成されたリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者はポータルのコンテキスト内で任意のスクリプトコードを実行したり、ブラウザベースの情報にアクセスしたりできる可能性があります。Cisco ASA Softwareの脆弱なリリースを実行している場合、以下のCisco製品に影響があります：3000 Series Industrial Security Appliances、Adaptive Security Virtual Appliance (ASAv)、ASA 5500 Series Adaptive Security Appliances、ASA 5500-X Series Next-Generation Firewalls、ASA Services Module for Cisco Catalyst 6500 Series Switches、ASA Services Module for Cisco 7600 Series Routers。Cisco Bug IDs: CSCvh20742
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.