Tracker / CVE-2010-0440
CVE-2010-0440
Media 4.3
Cross-site scripting (XSS) vulnerability in +CSCOT+/translation in Cisco Secure Desktop 3.4.2048, and other versions before 3.5; as used in Cisco ASA appliance before 8.2(1), 8.1(2.7), and 8.0(5); allows remote attackers to inject arbitrary web script or HTML via a crafted POST parameter, which is not properly handled by an eval statement in binary/mainv.js that writes to start.html.
Prodotti e versioni affette
| cisco | adaptive_security_appliance_software · 8.0 → 8.0\(5\) |
|---|---|
| cisco | adaptive_security_appliance_software · 8.1 → 8.1\(2.7\) |
| cisco | adaptive_security_appliance_software · 8.2 → 8.2\(1\) |
| cisco | secure_desktop · … → 3.5 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.