CVE-2022-20832 in FirePOWER Management Center
Sumário
de VulDB • 27/08/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada em web do Cisco Firepower Management Center (FMC) Software poderiam permitir que um atacante remoto autenticado realizasse um ataque cross-site scripting (XSS) armazenada contra um usuário da interface de um dispositivo afetado. Essas vulnerabilidades devem-se à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web. Um atacante poderia explorar essas vulnerabilidades inserindo entradas manipuladas ad hoc nos vários campos de dados de uma interface afetada. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface ou acessasse informações sensíveis baseadas no navegador. Em alguns casos, também é possível causar um impacto temporário na disponibilidade de partes do FMC Dashboard.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.