Cisco Secure Firewall Asa
Existe uma vulnerabilidade na funcionalidade de single sign-on (SSO) SAML 2.0 que poderia permitir a um invasor não autenticado e remoto realizar um ataque de cross-site scripting (XSS) contra a funcionalidade SAML e obter informações sensíveis do navegador. Isso é causado pela validação inadequada de vários parâmetros HTTP. Um invasor poderia explorar isso convencendo um usuário a acessar um link malicioso, o que poderia levar a um ataque XSS refletido por meio de um dispositivo afetado.