CVE-2023-20074 in Firepower Management CenterИнформация

Сводка

по VulDB • 28.06.2026

Несколько уязвимостей в веб-интерфейсе управления Cisco Firepower Management Center (FMC) могут позволить неаутентифицированному удаленному злоумышленнику выполнить атаку через сохранённый межсайтовый скриптинг (XSS) против пользователя интерфейса затронутого устройства. Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления. Злоумышленник может эксплуатировать эти уязвимости, внедряя специально созданные данные в различные поля данных в интерфейсе затронутого устройства. Успешная эксплуатация этих уязвимостей может позволить злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации на основе браузера. В некоторых случаях также возможно временное влияние на работоспособность частей панели мониторинга FMC (FMC Dashboard).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

01.11.2023

Модерация

принято

Вход

VDB-244246

EPSS

0.00391

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!