ГлавнаяБаза уязвимостей БДУ → BDU:2019-01899
3.5средняя

BDU:2019-01899

Уязвимость веб-интерфейса управления средства администрирования решений сетевой безопасности Cisco Firepower Management Center, позволяющая нарушителю выполнить произвольный JavaScript-код или получить несанкционированный доступ к защищаемой информации
Опубликовано: 2019-05-31
Описание

Уязвимость веб-интерфейса управления средства администрирования решений сетевой безопасности Cisco Firepower Management Center связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, в выполнить произвольный JavaScript-код или получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Cisco Firepower Management Center (6.2.3)Cisco Firepower Management Center (6.3.0)Cisco Firepower Management Center (6.4.0)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-cfmc-xss

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-cfmc-xss
Проверьте безопасность своего сайта и почты → Полная проверка домена