CVE-2019-1802 in FirePOWER Management Center
摘要
由 VulDB • 2026-06-07
Cisco Firepower Management Center (FMC) 的基于 Web 的管理界面中存在一个漏洞，可能导致经过身份验证的远程攻击者对使用该受影响系统基于 Web 的管理界面的用户实施跨站脚本 (XSS) 攻击。该漏洞是由于受影响系统的基于 Web 的管理界面中用户提供的输入验证不足所致。攻击者可以通过诱使用户访问包含恶意内容的报告来利用此漏洞。成功的利用可能允许攻击者在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。版本 6.2.3、6.3.0 和 6.4.0 受到影响。
If you want to get best quality of vulnerability data, you may have to visit VulDB.