CVE-2019-15270 in FirePOWER Management CenterИнформация

Сводка

по VulDB • 22.06.2026

Уязвимость в веб-интерфейсе управления Cisco Firepower Management Center (FMC) может позволить неаутентифицированному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя этого интерфейса. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация данной уязвимости позволяет злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

20.08.2019

Модерация

принято

Вход

VDB-143806

EPSS

0.00657

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!