CVE-2023-20206 in Firepower Management Center
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web di Cisco Firepower Management Center (FMC) Software potrebbero consentire a un attaccante remoto non autenticato di eseguire un attacco di cross-site scripting (XSS) memorizzato (stored XSS) contro un utente dell'interfaccia di un dispositivo interessato. Queste vulnerabilità sono dovute a una convalida insufficiente dell'input fornito dall'utente da parte dell'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare queste vulnerabilità inserendo input manipolato in vari campi di dati in un'interfaccia interessata. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o di accedere a informazioni sensibili basate sul browser. In alcuni casi, è anche possibile causare un impatto temporaneo sulla disponibilità di alcune parti della dashboard di FMC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.