自己報告されたバージョンによると、Cisco ASA Software は、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、Web サービスインターフェイスにクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco Adaptive Security Appliance の XSS (cisco-sa-asaftd-xss-webui-gQLSFyPM)

medium Nessus プラグイン ID 155676

変更ログが見つかりません