ГрамотаИБ ГрамотаИБ

BDU:2025-00123

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость веб-сервера VPN микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Соответствие зарубежным идентификаторам

CVE-2014-2120

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-сервера VPN микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Способ устранения

Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CVE-2014-2120

Сведения записи

Дата публикации: 10.01.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Adaptive Security Appliance8.0.1.2Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.2Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.2.11Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.2.15Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.3Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.3.12Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.3.19Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.3.6Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.16Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.23Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.25Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.28Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.3Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.31Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.32Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.33Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.4.9Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.5Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.5.20Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.5.23Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.5.25Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.5.27Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.5.28Не указана
Cisco Systems Inc.Adaptive Security Appliance8.0.5.31Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.1Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.1.6Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.13Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.15Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.16Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.19Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.23Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.24Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.49Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.50Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.55Не указана
Cisco Systems Inc.Adaptive Security Appliance8.1.2.56Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.0.45Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.1Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.1.11Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.2Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.2.10Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.2.12Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.2.16Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.2.17Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.2.9Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.3Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.4Не указана
Cisco Systems Inc.Adaptive Security Appliance8.2.4.1Не указана

Показано 50 из 101 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.