CVE-2019-15270 in FirePOWER Management Center

الملخص

بحسب VulDB • 15/06/2026

ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Firepower Management Center (FMC) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم الواجهة بالنقر على رابط مُعدّ خصيصاً. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ رموز برمجية عشوائية في سياق الواجهة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 20/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143806
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00657
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15270
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15270/