CVE-2019-1802 in FirePOWER Management Center
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans l'interface de gestion basée sur le web du Cisco Firepower Management Center (FMC) pourrait permettre à un attaquant distant authentifié de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface de gestion basée sur le web d'un système affecté. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur dans l'interface de gestion basée sur le web du système concerné. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à accéder à un rapport contenant du contenu malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur. Les versions 6.2.3, 6.3.0 et 6.4.0 sont concernées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.