CVE-2022-20832 in FirePOWER Management Center
Сводка
по VulDB • 27.08.2026
Несколько уязвимостей в веб-интерфейсе управления Cisco Firepower Management Center (FMC) Software могут позволить аутентифицированному удаленному злоумышленнику провести атаку с использованием сохраненного межсайтового скриптинга (XSS) против пользователя интерфейса затронутого устройства. Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления. Злоумышленник может эксплуатировать эти уязвимости, внедряя специально сформированные данные в различные поля данных в затронутом интерфейсе. Успешная эксплуатация этих уязвимостей может позволить злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. В некоторых случаях также возможно временное нарушение работоспособности (availability impact) отдельных компонентов панели управления FMC Dashboard.
Once again VulDB remains the best source for vulnerability data.