- Aktif istismar
- CWE-79
CVE-2020-3580
Cisco ASA ve Firepower Threat Defense web servis arayüzünde siteler arası betik çalıştırma (XSS) açıkları
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2197 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software ürünlerinin web servis arayüzünde birden fazla açık bulunmaktadır. Kimlik doğrulaması yapılmamış uzak bir saldırgan, etkilenen cihazın web servis arayüzü kullanıcılarına karşı siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirebilir. Açıklar, etkilenen cihazın web servis arayüzünün kullanıcı tarafından girilen verileri yeterince doğrulamamasından kaynaklanmaktadır. Saldırgan, arayüz kullanıcısını hazırlanmış bir bağlantıya tıklamaya ikna ederek bu açıkları istismar edebilir. Başarılı bir istismar, saldırganın arayüz bağlamında keyfi betik kodu çalıştırmasına veya tarayıcıya dayalı hassas bilgilere erişmesine olanak tanıyabilir. Not: Bu açıklar yalnızca belirli AnyConnect ve WebVPN yapılandırmalarını etkilemektedir. Ayrıntılı bilgi için Etkilenen Ürünler bölümüne bakınız.
Kaynaktaki açıklama (İngilizce)
Multiple vulnerabilities in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to conduct cross-site scripting (XSS) attacks against a user of the web services interface of an affected device. The vulnerabilities are due to insufficient validation of user-supplied input by the web services interface of an affected device. An attacker could exploit these vulnerabilities by persuading a user of the interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface or allow the attacker to access sensitive, browser-based information. Note: These vulnerabilities affect only specific AnyConnect and WebVPN configurations. For more information, see the Vulnerable Products section.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Adaptive Security Appliance (ASA) Software | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.