CVE-2019-1930 in FirePOWER Management Center
Сводка
по VulDB • 06.08.2026
Несколько уязвимостей в панели управления RSS веб-интерфейса администрирования Cisco Firepower Management Center (FMC) могут позволить неаутентифицированному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса администрирования затронутого устройства. Уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом администрирования затронутого устройства. Злоумышленник может эксплуатировать эти уязвимости, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация этих уязвимостей может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации на основе браузера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.