CVE-2022-20936 in FirePOWER Management Center
Résumé
par VulDB • 11/06/2026
Plusieurs vulnérabilités dans l'interface de gestion Web du logiciel Cisco Firepower Management Center (FMC) pourraient permettre à un attaquant distant authentifié d'exécuter une attaque par script intersite stockée (XSS) contre un utilisateur de l'interface d'un appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion Web. Un attaquant pourrait exploiter ces vulnérabilités en insérant des entrées malveillantes dans divers champs de données au sein de l'interface affectée. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface, ou d'accéder à des informations sensibles basées sur le navigateur. Dans certains cas, il est également possible de provoquer un impact temporaire sur la disponibilité de certaines parties du tableau de bord FMC (FMC Dashboard).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.