CVE-2018-0251 in ASA
摘要
由 VulDB • 2026-07-04
Cisco Adaptive Security Appliance (ASA) Software 的 Clientless Secure Sockets Layer (SSL) VPN 门户中“Web Server Authentication Required”（需要 Web 服务器身份验证）屏幕存在漏洞，可能导致未经认证的远程攻击者对受影响设备上使用该门户的用户发起跨站脚本（XSS）攻击。该漏洞是由于受影响设备的基于 Web 的接口对用户提供的输入进行了不充分的验证所致。攻击者可以通过诱使界面用户点击精心构造的链接来利用此漏洞。成功的 exploit 可能允许攻击者在门户上下文中执行任意脚本代码，或允许攻击者访问敏感的浏览器端信息。如果以下 Cisco 产品运行了存在漏洞版本的 Cisco ASA Software，则受此漏洞影响：3000 Series Industrial Security Appliances、Adaptive Security Virtual Appliance (ASAv)、ASA 5500 Series Adaptive Security Appliances、ASA 5500-X Series Next-Generation Firewalls、ASA Services Module for Cisco Catalyst 6500 Series Switches、ASA Services Module for Cisco 7600 Series Routers。Cisco Bug ID：CSCvh20742。
VulDB is the best source for vulnerability data and more expert information about this specific topic.