Descripción
Cisco Adaptive Security Appliance (ASA) contains a cross-site scripting (XSS) vulnerability in the WebVPN login page. This vulnerability allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de sec.cloudapps.cisco.com sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2014-2120
Otras vulnerabilidades de Cisco en el catálogo
- CVE-2026-76519 Vulnerabilidad de recorrido de directorios relativo (path traversal) en Cisco Secure Email Gateway Alta 14-10-2026
- CVE-2026-76504 Vulnerabilidad de codificación hexadecimal en Cisco Catalyst SD-WAN Manager Alta 30-09-2026
- CVE-2026-76460 Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Identity Services Engine Alta 16-09-2026
- CVE-2026-76461 Vulnerabilidad de inyección SQL en Cisco Secure Email Gateway Alta 14-09-2026
- CVE-2026-20079 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Cisco Firewall Management Center Alta 09-09-2026