CVE-2014-2120mediumbajo ataqueCWE-79

CVE-2014-2120

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Adaptive Security Appliance

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.4epss 23%
de la publicación al arma
Publicada en NVD19 mar
CISA KEV+3891d
Acción exigida por CISAplazo federal: 2024-12-03

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad en la página de login WebVPN del Cisco ASA permite que atacantes inyecten código malicioso o HTML. Esto podría permitir robo de contraseñas o redirección a páginas falsas.

Detalle técnico

Vulnerabilidad XSS reflejada en la interfaz de login WebVPN del Cisco ASA a través de un parámetro no sanitizado. Atacante remoto no autenticado puede inyectar JavaScript/HTML arbitrario; requiere interacción del usuario (clic en enlace malicioso). El impacto incluye robo de credenciales y secuestro de sesión.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a