CVE-2019-1802 in FirePOWER Management Center
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Firepower Management Center (FMC) potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web di un sistema interessato. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente nell'interfaccia di gestione basata su web del sistema interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente ad accedere a un report contenente contenuti dannosi. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o di accedere a informazioni sensibili basate sul browser. Le versioni 6.2.3, 6.3.0 e 6.4.0 sono colpite.
Once again VulDB remains the best source for vulnerability data.