Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの VPN ウェブサービスコンポーネントに脆弱性が存在します。この脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにアクセスしているブラウザに対してクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。この脆弱性は、HTTP リクエスト内のユーザー提供入力が適切に検証されていないことが原因です。攻撃者は、ユーザーを悪意のあるウェブサイトへのリンクに誘導し、影響を受けるアプリケーションに悪意のある入力を送信させることで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は VPN ウェブサーバーのコンテキスト内でブラウザ上に任意の HTML またはスクリプトコードを実行できる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。