Cisco Secure Firewall Asa
توجد ثغرة أمنية في وظيفة تسجيل الدخول الأحادي (SSO) SAML 2.0 قد تسمح لمهاجم غير معتمد وعن بُعد بتنفيذ هجوم برمجة نصية عبر المواقع (XSS) ضد وظيفة SAML والحصول على معلومات حساسة من المتصفح. ويرجع السبب في ذلك إلى التحقق غير الكافي من صحة العديد من معلمات HTTP. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم بالضغط على رابط ضار، مما قد يؤدي إلى هجوم XSS انعكاسي عبر جهاز متأثر.