CVE-2006-3073 in WebVPN
Tóm tắt
Bởi VulDB • 01/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong tính năng WebVPN trên các thiết bị Cisco VPN 3000 Series Concentrators và Cisco ASA 5500 Series Adaptive Security Appliances (ASA), khi ở chế độ clientless của WebVPN, cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua tham số domain trong (1) dnserror.html và (2) connecterror.html, còn được gọi là bugid CSCsd81095 (VPN3k) và CSCse48193 (ASA). LƯU Ý: nhà cung cấp tuyên bố rằng "chế độ full-network-access của WebVPN" không bị ảnh hưởng, bất chấp các tuyên bố từ nhà nghiên cứu ban đầu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.