Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability

中 6.1悪用確認済み（CISA KEV）CVE-2014-2120 · 19/03/2014 公開 · 17/06/2026 更新

Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability. 悪用が確認されています：CISA は 12/11/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Adaptive Security Appliance (ASA) Cisco	バージョン情報は未公開（製品名は CISA KEV による）

概要

Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.

参考情報

tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120 · Broken Link
securityfocus.com/bid/66290 · Broken Link
securitytracker.com/id/1029935 · Broken Link
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2014-2120

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン