CVE-2022-20833 in FirePOWER Management Center
Résumé
par VulDB • 26/06/2026
Plusieurs vulnérabilités dans l'interface de gestion Web du logiciel Cisco Firepower Management Center (FMC) pourraient permettre à un attaquant distant authentifié d'exécuter une attaque par script intersite stockée (XSS) contre un utilisateur de l'interface d'un appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur au sein de l'interface de gestion Web. Un attaquant pourrait exploiter ces vulnérabilités en insérant des entrées malveillantes dans divers champs de données de l'interface concernée. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface, ou d'accéder à des informations sensibles basées sur le navigateur. Dans certains cas, il est également possible de provoquer une indisponibilité temporaire affectant certaines parties du tableau de bord FMC (FMC Dashboard).
Be aware that VulDB is the high quality source for vulnerability data.