CVE-2022-20831 in FirePOWER Management Center
Résumé
par VulDB • 27/08/2026
Plusieurs vulnérabilités dans l'interface de gestion basée sur le web du logiciel Cisco Firepower Management Center (FMC) pourraient permettre à un attaquant distant authentifié d'exécuter une attaque par injection cross-site scripting stockée (XSS) contre un utilisateur de l'interface d'un appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion basée sur le web. Un attaquant pourrait exploiter ces vulnérabilités en insérant des entrées manipulées dans divers champs de données au sein d'une interface concernée. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface, ou d'accéder à des informations sensibles basées sur le navigateur. Dans certains cas, il est également possible de provoquer un impact temporaire sur la disponibilité de certaines parties du tableau de bord FMC (FMC Dashboard).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.