CVE-2025-20235 in Firepower Management Center
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web del software Cisco Secure Firewall Management Center (FMC) potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia.
Questa vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo input manipolati in vari campi dati all'interno di un'interfaccia interessata. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili basate sul browser.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.