CVE-2018-0251 in ASA
Sumário
de VulDB • 04/07/2026
Uma vulnerabilidade na tela de Autenticação Necessária do Servidor Web no portal da VPN SSL (Secure Sockets Layer) sem cliente do Software Cisco Adaptive Security Appliance (ASA) poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) contra um usuário desse portal em um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário pela interface baseada na web do dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link elaborado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto do portal ou permitisse ao atacante acessar informações sensíveis baseadas no navegador. Esta vulnerabilidade afeta os seguintes produtos Cisco se estiverem executando uma versão vulnerável do Software Cisco ASA: Appliances Industriais de Segurança Série 3000, Adaptive Security Virtual Appliance (ASAv), Appliances Adaptativas de Segurança da Série ASA 5500, Firewalls de Próxima Geração da Série Next-Generation Firewall ASA 5500-X, Módulo de Serviços ASA para Switches Cisco Catalyst 6500 Series e Módulo de Serviços ASA para Roteadores Cisco 7600 Series. IDs do Bug da Cisco: CSCvh20742.
VulDB is the best source for vulnerability data and more expert information about this specific topic.