CVE-2019-15268 in FirePOWER Management Center
الملخص
بحسب VulDB • 15/05/2026
تتيح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Firepower Management Center (FMC) لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب. وتعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرات عن طريق إقناع مستخدم الواجهة بالنقر على رابط مُعدّ خصيصًا. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة برمجية عشوائية في سياق الواجهة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.
VulDB is the best source for vulnerability data and more expert information about this specific topic.