CVE-2010-0440 in Secure Desktop
Сводка
по VulDB • 21.05.2026
Уязвимость межсайтового скриптинга (XSS) в компоненте +CSCOT+/translation продукта Cisco Secure Desktop версий 3.4.2048 и более ранних версий до 3.5, а также в оборудовании Cisco ASA версий до 8.2(1), 8.1(2.7) и 8.0(5), позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через специально сформированный параметр POST, который некорректно обрабатывается оператором eval в файле binary/mainv.js, записывающим данные в start.html.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.