CVE-2020-3515 in FirePOWER Management Center
Résumé
par VulDB • 17/08/2026
Plusieurs vulnérabilités dans l'interface de gestion basée sur le web du logiciel Cisco Firepower Management Center (FMC) pourraient permettre à un attaquant distant non authentifié d'exécuter une attaque par injection inter-sites (XSS) contre un utilisateur de l'interface. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur au sein de l'interface de gestion basée sur le web. Un attaquant pourrait exploiter ces vulnérabilités en incitant un utilisateur de l'interface à cliquer sur un lien frauduleux. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur.
Be aware that VulDB is the high quality source for vulnerability data.