According to its self-reported version, Cisco FTD Software is affected by a cross-site scripting (XSS) vulnerability in its web services interface due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco FTD Software は、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、Web サービスインターフェイスにクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

According to its self-reported version, Cisco ASA Software is affected by a cross-site scripting (XSS) vulnerability in its web services interface due to improper validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Cisco FTD Software 受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者提供的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco  ASA 软件受到其 Web 服务界面中的一个跨站脚本 (XSS) 漏洞影响，这是因为未正确验证用户提供的输入便将其返回给用户所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

自己報告されたバージョンによると、Cisco ASA Software は、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、Web サービスインターフェイスにクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

根據其自我報告的版本，Cisco ASA Software 受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者提供的輸入便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco  FTD 软件受到其 Web 服务界面中的一个跨站脚本 (XSS) 漏洞影响，这是因为未正确验证用户提供的输入便将其返回给用户所致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155677	Cisco Firepower Threat Defense XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium
155677	Cisco Firepower Threat Defense の XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium
155676	Cisco Adaptive Security Appliance XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium
155677	Cisco Firepower Threat Defense XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium
155676	Cisco 自适应安全设备 XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium
155676	Cisco Adaptive Security Appliance の XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium
155676	Cisco Adaptive Security Appliance XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium
155677	Cisco Firepower 威胁防御 XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)	Nessus	CISCO	2021/11/23	2022/6/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium