Cisco Adaptive Security ApplianceおよびFirepower Threat DefenseソフトウェアのWebVPNにおけるクロスサイトスクリプティングの脆弱性

medium Nessus プラグイン ID 129813

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco Adaptive Security Appliance（ASA）およびFirepower Threat Defense（FTD）ソフトウェアのクライアントレスSSL VPN（WebVPN）ポータルの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムにおけるWebベース管理インターフェイスのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。この脆弱性は、影響を受けるデバイスのWebベース管理インターフェイスによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行するか、または秘密性の高いブラウザーベースの情報にアクセスする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください