Cisco ASA Basic XSS (CVE-2024-20382)

medium Tenable OT Security Plugin ID 506183

Synopsis

The remote OT asset is affected by a vulnerability.

Description

A vulnerability in the VPN web client services feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a browser that is accessing an affected device. This vulnerability is due to improper validation of user-supplied input to application endpoints. An attacker could exploit this vulnerability by persuading a user to follow a link designed to submit malicious input to the affected application. A successful exploit could allow the attacker to execute arbitrary HTML or script code in the browser in the context of the web services page.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Solution

Refer to the vendor advisory.

Plugin Details

Severity: Medium

ID: 506183

File Name: tenable_ot_cisco_CVE-2024-20382.nasl

Version: 1.1

Type: Remote

Family: Tenable.ot

Published: 10/6/2026

Updated: 10/6/2026

Supported Sensors: Tenable OT Security

Risk Information

VPR

Risk Factor: Low

Score: 2.3

Percentile: 8.67

CVSS v3

Risk Factor: Medium

Base Score: 6.1

Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vulnerability Information

CPE: cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.1, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.5, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.12, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.12.3, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.13, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.2, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.30, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.37, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.38, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.47, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.4, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.50, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.52, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.54, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.55, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.56, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.58, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.62, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.65, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.67, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.12.4, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.19, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.4, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.14.2, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.1, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3.9, cpe:/o:cisco:adaptive_security_appliance_software:9.14.3, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.13, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.14, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.15, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.23, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.6, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.14.4, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.16, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.17, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.1, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.21, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.15.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1.28, cpe:/o:cisco:adaptive_security_appliance_software:9.16.1, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.11, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.13, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.16.2, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.15, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.19, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.23, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.3, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.14, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.18, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.19, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.27, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.38, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.42, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.55, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.57, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.61, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4.9, cpe:/o:cisco:adaptive_security_appliance_software:9.16.4, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.10, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.11, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.13, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.15, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.20, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.30, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.33, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.39, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1.9, cpe:/o:cisco:adaptive_security_appliance_software:9.17.1, cpe:/o:cisco:adaptive_security_appliance_software:9.18.1.3, cpe:/o:cisco:adaptive_security_appliance_software:9.18.1, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.5, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.7, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.18.2, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.39, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.46, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.53, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.55, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3.56, cpe:/o:cisco:adaptive_security_appliance_software:9.18.3, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.24, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.5, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.18.4, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.12, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.18, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.22, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.24, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.27, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.28, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.31, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1.9, cpe:/o:cisco:adaptive_security_appliance_software:9.19.1, cpe:/o:cisco:adaptive_security_appliance_software:9.20.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.20.1, cpe:/o:cisco:adaptive_security_appliance_software:9.20.2.10, cpe:/o:cisco:adaptive_security_appliance_software:9.20.2.21, cpe:/o:cisco:adaptive_security_appliance_software:9.20.2.22, cpe:/o:cisco:adaptive_security_appliance_software:9.20.2, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.5, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.1, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.24, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.28, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.38, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.45, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.2, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.11, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.14, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.16, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.18, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.21, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.10, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.12, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.15, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.17, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.20, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.22, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.25, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.26, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.29, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.32, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.33, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.34, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.35, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.39, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.3, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.40, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.41, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.43, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.44, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.45, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.46, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.48, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.7, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4.8, cpe:/o:cisco:adaptive_security_appliance_software:9.8.4

Required KB Items: Tenable.ot/Cisco

Patch Publication Date: 10/23/2024

Vulnerability Publication Date: 10/23/2024

Reference Information

CVE: CVE-2024-20382

CWE: 80

Detections

Analytics