Cisco ASA and FTD Cross-Site Scripting (XSS) Vulnerability

中 6.1悪用確認済み（CISA KEV）CVE-2020-3580 · 21/10/2020 公開 · 11/08/2026 更新

Cisco ASA and FTD Cross-Site Scripting (XSS) Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。ランサムウェア攻撃での使用が確認されています。

要点

CVE-2020-3580 は secure firewall threat defense (cisco) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
実際に悪用されています：CISA が 03/11/2021 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：85.6%（全脆弱性の 99.7% より高い）。
対処：6.6.4, 6.7.0.2, 6.4.0.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
secure firewall threat defense cisco	`≥ 6.5.0, < 6.6.4≥ 6.7.0, < 6.7.0.2< 6.4.0.12`	`6.6.46.7.0.26.4.0.12`

概要

Multiple vulnerabilities in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to conduct cross-site scripting (XSS) attacks against a user of the web services interface of an affected device. The vulnerabilities are due to insufficient validation of user-supplied input by the web services interface of an affected device. An attacker could exploit these vulnerabilities by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or allow the attacker to access sensitive, browser-based information. Note: These vulnerabilities affect only specific AnyConnect and WebVPN configurations. For more information, see the Vulnerable Products section.