According to its self-reported version, the remote Cisco ASA is missing a security patch and is affected by a cross-site scripting vulnerability in the WebVPN portal login page.  An attacker could exploit this by tricking a user into requesting a specially crafted URL, resulting in arbitrary script code execution.

自己報告されたバージョンによると、リモートの Cisco ASA にはセキュリティパッチがなく、WebVPN ポータルログインページのクロスサイトスクリプティング脆弱性の影響を受けます。攻撃者がこれを悪用して、ユーザーを騙して特別に細工された URL をリクエストさせ、任意のスクリプトコードの実行を引き起こす可能性があります。

根據其自我報告的版本，遠端 Cisco ASA 缺少一個安全性修補程式，並受到 WebVPN 入口網站登入頁面中的跨網站指令碼弱點影響。攻擊者可誘騙使用者要求特製的 URL 來惡意利用此弱點，從而導致任意指令碼執行。

根据其自我报告的版本，远程 Cisco ASA 缺少一个安全修补程序，因此受到 WebVPN 门户登录页面中的一个跨站脚本漏洞的影响。攻击者可利用此漏洞诱骗用户请求特别构建的 URL，从而导致执行任意脚本代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69138	Cisco ASA WebVPN XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium
69138	Cisco ASA WebVPN の XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium
69138	Cisco ASA WebVPN XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium
69138	Cisco ASA WebVPN XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium