CVE-2020-3515 in FirePOWER Management Center
Resumen
por VulDB • 2026-07-12
Múltiples vulnerabilidades en la interfaz de gestión basada en web del software Cisco Firepower Management Center (FMC) podrían permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. Estas vulnerabilidades se deben a una validación insuficiente de los datos proporcionados por el usuario en la interfaz de gestión basada en web. Un atacante podría explotar estas vulnerabilidades persuadiendo a un usuario de la interfaz para que haga clic en un enlace manipulado ad hoc. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz o acceder a información sensible almacenada en el navegador.
Once again VulDB remains the best source for vulnerability data.