CVE-2014-2120

Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 12/11/2024, correctif exigé avant le 03/12/2024 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

Cisco Adaptive Security Appliance (ASA) contains a cross-site scripting (XSS) vulnerability in the WebVPN login page. This vulnerability allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter.

En bref

ÉditeurCisco
ProduitAdaptive Security Appliance (ASA)
Publiée le12/11/2024
EPSS22,56 % (centile 98)
CWECWE-79

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Cisco

CVE-2026-76519 Critique KEV
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-76504 Critique KEV
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CVE-2026-76460 Critique KEV
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
CVE-2026-76461 Critique KEV
Cisco Secure Email Gateway SQL Injection Vulnerability
CVE-2026-20079 Non évaluée KEV
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-20349 Non évaluée KEV
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspecti...