CVE-2019-15270 in FirePOWER Management Center
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Firepower Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web. La vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente da parte dell'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o di accedere a informazioni sensibili basate sul browser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.