CVE-2009-1201
/+CSCOL+/cte.js में स्थित csco_wrap_js फ़ंक्शन में Eval इंजेक्शन भेद्यता, सॉफ़्टवेयर 8.0(4), 8.1.2, और 8.2.1 वाले Cisco Adaptive Security Appliances (ASA) डिवाइस पर WebVPN में, दूरस्थ हमलावरों...
- प्रकाशित
- 25 जून 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 मई 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
/+CSCOL+/cte.js में स्थित csco_wrap_js फ़ंक्शन में Eval इंजेक्शन भेद्यता, सॉफ़्टवेयर 8.0(4), 8.1.2, और 8.2.1 वाले Cisco Adaptive Security Appliances (ASA) डिवाइस पर WebVPN में, दूरस्थ हमलावरों को CSCO_WebVPN['process'] को एक क्राफ्टेड फ़ंक्शन के नाम पर सेट करके DOM रैपर को बायपास करने और क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने की अनुमति देती है, उर्फ Bug ID CSCsy80694।
स्रोत
Trustwave's SpiderLabs · hardware · 24 मई 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।