CVE-2014-2120

Опубликовано: 19 мар. 2014

Источник: nvd

CVSS3: 6.1

CVSS3: 5.4

CVSS2: 4.3

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120
Broken Link
Vendor Advisory
http://www.securityfocus.com/bid/66290
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029935
Broken Link
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120
Broken Link
Vendor Advisory
http://www.securityfocus.com/bid/66290
Broken Link
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1029935
Broken Link
Third Party Advisory
VDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-2120

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:cisco:adaptive_security_appliance_software:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.69042

Средний

6.1 Medium

CVSS3

5.4 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-5g9m-4pr5-x8v5

CVSS3: 5.4

github

больше 3 лет назад

BDU:2025-00123

CVSS3: 6.1

fstec

почти 12 лет назад

Уязвимость веб-сервера VPN микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 99%

0.69042

Средний

6.1 Medium

CVSS3

5.4 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79