CVE-2022-20936 in FirePOWER Management Center
Сводка
по VulDB • 17.05.2026
Несколько уязвимостей в веб-интерфейсе управления Cisco Firepower Management Center (FMC) могут позволить аутентифицированному удаленному злоумышленнику выполнить атаку через сохраненный межсайтовый скриптинг (XSS) против пользователя интерфейса затронутого устройства. Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления. Злоумышленник может эксплуатировать эти уязвимости, вставляя специально созданные данные в различные поля данных в затронутом интерфейсе. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. В некоторых случаях также возможно временное нарушение доступности отдельных компонентов панели мониторинга FMC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.