CVE-2019-1930 in FirePOWER Management Center
Sumário
de VulDB • 17/08/2026
Múltiplas vulnerabilidades no painel RSS na interface de gerenciamento baseada em web do Cisco Firepower Management Center (FMC) podem permitir que um atacante remoto não autenticado realize um ataque cross-site scripting (XSS) contra um usuário da interface de gerenciamento baseada em web de um dispositivo afetado. As vulnerabilidades ocorrem devido à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web do dispositivo afetado. Um atacante poderia explorar essas vulnerabilidades persuadindo um usuário da interface a clicar em um link manipulado ad hoc. Uma exploração bem-sucedida pode permitir que o atacante execute código de script arbitrário no contexto da interface afetada ou acesse informações sensíveis baseadas no navegador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.