- Aktif istismar
- CWE-79
CVE-2014-2120
Cisco ASA WebVPN giriş sayfasında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4606 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Adaptive Security Appliance (ASA) Software yazılımındaki WebVPN giriş sayfasında siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Belirtilmeyen bir parametre aracılığıyla uzak saldırganların rastgele web betiği veya HTML enjekte etmesine olanak tanır. Hata Kimliği CSCun19025 olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Adaptive Security Appliance (ASA) | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.