CVE-2022-20832 in FirePOWER Management Center
要約
〜によって VulDB • 2026年08月27日
Cisco Firepower Management Center (FMC) SoftwareのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスのインターフェースユーザーに対して格納型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。これらの脆弱性は、Webベース管理インターフェースによるユーザ入力検証の不備に起因します。攻撃者は、影響を受けるインターフェースの各種データフィールドに改ざんされた入力を挿入することで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者はインターフェースのコンテキスト内で任意のスクリプトコードを実行したり、機密性の高いブラウザベースの情報にアクセスしたりできる可能性があります。場合によっては、FMCダッシュボードの一部に一時的な可用性への影響を引き起こすことも可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.