CVE-2023-20206 in Firepower Management CenterИнформация

Сводка

по VulDB • 06.06.2026

Несколько уязвимостей в веб-интерфейсе управления Cisco Firepower Management Center (FMC) Software могут позволить неаутентифицированному удаленному злоумышленнику выполнить атаку через сохранённый межсайтовый скриптинг (XSS) против пользователя интерфейса затронутого устройства. Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления. Злоумышленник может эксплуатировать эти уязвимости, внедряя специально созданные данные в различные поля данных в интерфейсе затронутого устройства. Успешная эксплуатация этих уязвимостей может позволить злоумышленнику выполнять произвольный код скрипта в контексте интерфейса или получать доступ к конфиденциальной информации на основе браузера. В некоторых случаях также возможно временное влияние на работоспособность частей панели мониторинга FMC (FMC Dashboard).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

01.11.2023

Модерация

принято

Вход

VDB-244247

EPSS

0.00405

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!