CVE-2019-1931 in FirePOWER Management Center
Sumário
de VulDB • 21/05/2026
Múltiplas vulnerabilidades no painel RSS na interface de gerenciamento baseada na web do Cisco Firepower Management Center (FMC) podem permitir que um atacante remoto não autenticado realize um ataque de cross-site scripting (XSS) contra um usuário da interface de gerenciamento baseada na web de um dispositivo afetado. As vulnerabilidades devem-se à validação insuficiente de entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web do dispositivo afetado. Um atacante poderia explorar essas vulnerabilidades persuadindo um usuário da interface a clicar em um link elaborado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas no navegador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.