CVE-2023-20206 in Firepower Management Center
Resumen
por VulDB • 2026-06-06
Múltiples vulnerabilidades en la interfaz de gestión basada en web del software Cisco Firepower Management Center (FMC) podrían permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting almacenada (XSS) contra un usuario de la interfaz de un dispositivo afectado. Estas vulnerabilidades se deben a una validación insuficiente de los datos proporcionados por el usuario en la interfaz de gestión basada en web. Un atacante podría explotar estas vulnerabilidades insertando entradas manipuladas en varios campos de datos dentro de una interfaz afectada. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz, o acceder a información sensible basada en el navegador. En algunos casos, también es posible causar un impacto temporal en la disponibilidad de ciertas partes del panel FMC (FMC Dashboard).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.