WID-SEC-2024-3574 — Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Die Cisco ASA Appliance bietet Funktionen zur Sicherung von Anwendungssoftware, wie beispielsweise Firewall oder VPN.

Vulnerabilities 1

Medium 5.4

CVE-2014-2120 Exploited EPSS 23%

Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software a…

Mar 19, 2014
KEV Nov 12, 2024

Revision history

2024-12-02 #3
Neue Informationen von Cisco aufgenommen
2014-03-18 #1
Initial Release
2014-03-18 #2
Version nicht vorhanden

References

Cisco Security Notice CVE-2014-2120 vom 2014-03-18
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120
Cisco Security Advisory CISCO-SA-CVE-2014-2120 vom 2024-12-02
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CVE-2014-2120