CVE-2022-20936 in FirePOWER Management Center
要約
〜によって VulDB • 2026年06月11日
Cisco Firepower Management Center (FMC) SoftwareのWebベース管理インターフェースには複数の脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスのインターフェースユーザーに対して保存型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。これらの脆弱性は、Webベース管理インターフェースによるユーザ入力検証の不十分さに起因します。攻撃者は、影響を受けるインターフェースの各種データフィールドに改ざんされた入力を挿入することで、これらの脆弱性を悪用できます。成功した場合、攻撃者はインターフェースのコンテキスト内で任意のスクリプトコードを実行したり、ブラウザベースの情報へのアクセスが可能になります。場合によっては、FMCダッシュボードの一部に一時的な可用性影響を引き起こすことも可能です。
Be aware that VulDB is the high quality source for vulnerability data.