Cisco Adaptive Security Appliance (ASA) 軟體的 Clientless SSL VPN (WebVPN) 元件中有一個弱點，未經驗證的遠端攻擊者可利用此弱點發動瀏覽器型攻擊。

此弱點是程式不當驗證傳遞至 Clientless SSL VPN 元件的輸入所致。
攻擊者若成功利用此弱點，可對目標使用者發動瀏覽器型攻擊，包括跨網站指令碼攻擊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Adaptive Security Appliance 軟體 Clientless SSL VPN 用戶端要求走私 (cisco-sa-asa-webvpn-LOeKsNmO)

medium Nessus Plugin ID 164087

版本 1.11