CVE-2014-2120
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 18.9%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 19 Mart 2014 · CISA KEV son iyileştirme tarihi: 3 Aralık 2024
Etkilenen: cisco adaptive_security_appliance_software
Cisco Adaptive Security Appliance (ASA) Yazılımındaki WebVPN giriş sayfasında, siteler arası script (XSS) zafiyeti bulunmaktadır. Bu zafiyet, uzaktan saldırganların belirsiz bir parametre aracılığıyla keyfi web script veya HTML enjekte etmesine olanak tanır, aka Hata Kimliği CSCun19025.
Orijinal açıklama (İngilizce)
Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.
Referanslar
- http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120
- http://www.securityfocus.com/bid/66290
- http://www.securitytracker.com/id/1029935
- http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120
- http://www.securityfocus.com/bid/66290
- http://www.securitytracker.com/id/1029935
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.