Cisco · Cisco Firepower Management Center · CVE-2022-20932
**Nome do software vulnerável e versões afetadas**
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de script entre sites (XSS) armazenado. Isso poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais do navegador. Em alguns casos, também pode causar um impacto temporário na disponibilidade de partes do painel do FMC.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.