CVE-2022-20834 in FirePOWER Management Center
Сводка
по VulDB • 24.06.2026
Несколько уязвимостей в веб-интерфейсе управления Cisco Firepower Management Center (FMC) Software могут позволить аутентифицированному удаленному злоумышленнику провести атаку типа stored cross-site scripting (XSS) против пользователя интерфейса затронутого устройства. Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления. Злоумышленник может эксплуатировать эти уязвимости, внедряя специально сформированные данные в различные поля данных интерфейса. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации на основе браузера. В некоторых случаях также возможно временное влияние на работоспособность (доступность) отдельных компонентов панели мониторинга FMC Dashboard.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.