CVE-2026-20102

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall ASA Software e Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade na funcionalidade de single sign-on (SSO) SAML 2.0 que poderia permitir a um invasor não autenticado e remoto realizar um ataque de cross-site scripting (XSS) contra a funcionalidade SAML e obter informações sensíveis do navegador. Isso é causado pela validação inadequada de vários parâmetros HTTP. Um invasor poderia explorar isso convencendo um usuário a acessar um link malicioso, o que poderia levar a um ataque XSS refletido por meio de um dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.