Cisco Adaptive Security ApplianceソフトウェアのWebベース管理インターフェイスの折り返し型XSS（cisco-sa-asa-rxss-L54Htxp）

medium Nessus プラグイン ID 149877

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ASAソフトウェアは、Webベースの管理インターフェイスにおける脆弱性の影響を受け、認証されていないリモート攻撃者がインターフェイスのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実施する可能性があります。この脆弱性はWebベース管理インターフェイスがユーザー指定の入力を適切に検証しないために存在します。攻撃者がこの脆弱性を悪用して、このインターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。