Cisco製セキュリティアプライアンスにRSA秘密鍵漏洩のおそれ

また「Cisco Adaptive Security Applianceソフトウェア」に関しては、クライアントレスの「SSL VPN機能」において「WebVPNコンポーネント」に入力を正しく検証しない「リクエストスマグリング」の脆弱性「CVE-2022-20713」についても明らかになった。

同デバイスに悪意ある要求をわたすことができるウェブサイトを標的となるユーザーに訪問させることで、クロスサイトスクリプティング（XSS）攻撃が可能だという。

「同9.17(1)」より以前のバージョンに影響があり、CVSS基本値は「4.3」、重要度は「中（Medium）」。8月16日の時点で同脆弱性の修正プログラムは用意されていない。