PT-2022-2503 · Cisco · Cisco Firepower Management Center
CVE-2022-20740
·
Publicado
2022-04-27
·
Atualizado
2024-11-26
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Descrição
O problema está relacionado à interface de gerenciamento baseada na web do software Cisco Firepower Management Center (FMC), onde a validação inadequada das entradas fornecidas pelo usuário permite ataques de cross-site scripting. Um invasor poderia explorar essa vulnerabilidade convencendo um usuário a clicar em um link com conteúdo malicioso, obtendo potencialmente acesso a informações confidenciais armazenadas no navegador.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Firepower Management Center