BDU:2023-04880

Уязвимость веб-интерфейса управления WebVPN микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2023-08-23

Описание

Уязвимость веб-интерфейса управления WebVPN микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

Adaptive Security Appliance (9.1(7.245))Adaptive Security Appliance (9.6(3))Adaptive Security Appliance (9.8(1))Adaptive Security Appliance (9.8(2))

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-asawvpn

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/103932 http://www.securitytracker.com/id/1040713 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-asawvpn

Проверьте безопасность своего сайта и почты → Полная проверка домена