CVE-2019-1930 in FirePOWER Management Center
요약
\~에 의해 VulDB • 2026. 08. 18.
Cisco Firepower Management Center(FMC)의 웹 기반 관리 인터페이스에 있는 RSS 대시보드에는 여러 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 영향받는 장치의 웹 기반 관리 인터페이스 사용자를 대상으로 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이러한 취약점은 영향 받는 장치의 웹 기반 관리 인터페이스가 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 링크를 클릭하도록 인터페이스 사용자를 속여 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자가 영향받는 인터페이스 컨텍스트에서 임의의 스크립트 코드를 실행하거나 민감한 브라우저 기반 정보에 접근하는 것을 허용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.