根据其自我报告的版本和配置，远程设备上运行的 Cisco Adaptive Security Appliance (ASA) 软件受到 Cisco Adaptive Security Appliance (ASA) 的 web 式管理界面中一个漏洞影响，允许经身份验证的远程攻击者对受影响设备的 web 式管理界面用户发动跨站脚本 (XSS) 攻击。此漏洞之所以存在，是因为未依据受影响设备的 web 式管理界面，充分验证用户提供的输入。攻击者可通过诱骗界面用户点击特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可在界面环境中执行任意脚本代码，或允许攻击者访问敏感的浏览器信息。

检测

Cisco Adaptive Security Appliance WebVPN 跨站脚本漏洞 (CSCve19179)

medium Nessus 插件 ID 102498

未找到依赖项