根据其自我报告的版本，远程 Cisco ASA 缺少一个安全修补程序，因此受到 WebVPN 门户登录页面中的一个跨站脚本漏洞的影响。攻击者可利用此漏洞诱骗用户请求特别构建的 URL，从而导致执行任意脚本代码。

根據其自我報告的版本，遠端 Cisco ASA 缺少一個安全性修補程式，並受到 WebVPN 入口網站登入頁面中的跨網站指令碼弱點影響。攻擊者可誘騙使用者要求特製的 URL 來惡意利用此弱點，從而導致任意指令碼執行。

自己報告されたバージョンによると、リモートの Cisco ASA にはセキュリティパッチがなく、WebVPN ポータルログインページのクロスサイトスクリプティング脆弱性の影響を受けます。攻撃者がこれを悪用して、ユーザーを騙して特別に細工された URL をリクエストさせ、任意のスクリプトコードの実行を引き起こす可能性があります。

According to its self-reported version, the remote Cisco ASA is missing a security patch and is affected by a cross-site scripting vulnerability in the WebVPN portal login page.  An attacker could exploit this by tricking a user into requesting a specially crafted URL, resulting in arbitrary script code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69138	Cisco ASA WebVPN XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium
69138	Cisco ASA WebVPN XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium
69138	Cisco ASA WebVPN の XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium
69138	Cisco ASA WebVPN XSS	Nessus	CISCO	2013/7/30	2019/11/27	medium

检测

插件搜索

medium

medium

medium

medium