CVE-2022-20839

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de script entre sites (XSS) armazenado. Isso poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais baseadas no navegador. Em alguns casos, também pode causar um impacto temporário na disponibilidade de partes do painel do FMC.

Para o software Cisco Firepower Management Center (FMC), considere restringir o acesso à interface de gerenciamento baseada na web até que uma correção esteja disponível.

Como solução alternativa temporária, evite inserir entradas manipuladas em vários campos de dados na interface afetada.

Restrinja o uso de informações confidenciais baseadas no navegador na interface para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.