一、前言
前段时间碰到了该漏洞，记录一下！
二、漏洞介绍
该漏洞为思科ASA设备和FTD设备的未授权反射型XSS漏洞，影响版本如下：
-
Cisco ASA Software 9.6
-
Cisco ASA Software 9.7
-
Cisco ASA Software 9.8
-
Cisco ASA Software 9.9
-
Cisco ASA Software 9.10
-
Cisco ASA Software 9.12
-
Cisco ASA Software 9.13
-
Cisco ASA Software 9.14
-
Cisco ASA Software 9.15
-
Cisco FTD Software 6.2.2
-
Cisco FTD Software 6.2.3
-
Cisco FTD Software 6.3.0
-
Cisco FTD Software 6.4.0
-
Cisco FTD Software 6.5.0
-
Cisco FTD Software 6.6.0
-
Cisco FTD Software 6.7.0
三、漏洞复现
首先利用zoomeye或者fofa等搜索设备，搜索关键词为/+CSCOE+/，该漏洞出现在/+CSCOE+/saml/sp/acs接口处，POC为SAMLResponse="><svg/onload=alert('XSS')>，访问设备后修改包为POC，如下图所示：
然后forward即可，如下图所示：
