PT-2026-23028 · Cisco · Cisco Secure Firewall Threat Defense (Ftd)+2

CVE-2026-20070 · Publicado 2026-03-04 · Atualizado 2026-05-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)

Descrição Há uma vulnerabilidade no componente de serviços web da VPN que pode permitir que um invasor remoto realize um ataque de cross-site scripting (XSS) contra o navegador do usuário. Isso é causado pela validação insuficiente das entradas recebidas em solicitações HTTP. Um invasor poderia enganar um usuário para que visitasse um site malicioso que envia entradas prejudiciais ao aplicativo, possibilitando potencialmente a execução de código HTML ou de script arbitrário dentro do navegador no contexto do servidor web da VPN.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2026-20070

Produtos afetados

Cisco Asa

Cisco Secure Firewall Asa

Cisco Secure Firewall Threat Defense (Ftd)

Referências · 5

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-xss-uwjc4HR · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2029295400977371638 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20070 · Nota de Segurança
• https://t.me/cveNotify/162048 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2029272782912041054 · Publicação no Twitter