BLACKOUT MAP

Cisco · Adaptive Security Appliance (ASA)

CVE-2014-2120

Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability

Sfruttata in attacchi Media 5,4 Probabilità di attacco: 23%
Condividi

Cos'è

Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.

CISA: Cisco Adaptive Security Appliance (ASA) contains a cross-site scripting (XSS) vulnerability in the WebVPN login page. This vulnerability allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter.

Cosa fare

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 3 dicembre 2024

Aggiunta all'elenco CISA
12 novembre 2024
Pubblicato
19 marzo 2014
Gravità
Media 5,4 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
23% tra il 2,3% più alto di tutte le vulnerabilità note
Tipo di debolezza
CWE-79
Più dettagli
NVD · CVE.org · CISA
Tutte le fonti (3)

Altre falle sfruttate di Cisco

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
24 mag 2022SNMP Buffer OverflowCVE-2016-6366Adaptive Security Appliance (ASA)Alta 8,888%
24 mag 2022CLI Remote Code ExecutionCVE-2016-6367Adaptive Security Appliance (ASA)Alta 7,823%
3 nov 2021Denial-of-ServiceCVE-2018-0296Adaptive Security Appliance (ASA)Alta 7,599,9%
14 ott 2026Relative Path TraversalCVE-2026-76519Secure Email GatewayCritica 9,82,2%
30 set 2026Hex EncodingCVE-2026-76504Catalyst SD-WAN ManagerCritica 9,839%
16 set 2026Incorrect Use of Privileged APIsCVE-2026-76460Identity Services EngineCritica 10,076%
14 set 2026SQL InjectionCVE-2026-76461Secure Email GatewayCritica 9,830%
9 set 2026Firewall Management Center Authentication Bypass Using an Alternate Path or ChannelCVE-2026-20079Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall ManagementCritica 10,088%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.