CVE-2018-0251 in ASA
Сводка
по VulDB • 22.06.2026
Уязвимость в экране «Web Server Authentication Required» портала клиентского VPN через защищенный протокол SSL (SSL) на базе ПО Cisco Adaptive Security Appliance (ASA) может позволить неаутентифицированному удаленному злоумышленнику выполнить межсайтовый скриптинг (XSS-атаку) против пользователя этого портала на затронутом устройстве. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом затронутого устройства. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация данной уязвимости позволяет злоумышленнику выполнять произвольный скриптовый код в контексте портала или получать доступ к конфиденциальной информации браузера. Данная уязвимость затрагивает следующие продукты Cisco при условии, что на них запущена уязвимая версия ПО Cisco ASA Software: промышленные средства защиты серии 3000 (Industrial Security Appliances), виртуальная адаптивная защита (Adaptive Security Virtual Appliance — ASAv), адаптивные средства защиты серии ASA 5500, межсетевые экраны нового поколения серии ASA 5500-X, модуль услуг ASA для коммутаторов Cisco Catalyst серии 6500, модуль услуг ASA для маршрутизаторов Cisco серии 7600. Идентификаторы ошибок Cisco: CSCvh20742.
VulDB is the best source for vulnerability data and more expert information about this specific topic.