Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на вредоносную веб-страницу в результате перехвата и изменения HTTP-запроса пользователя
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-webredirect-TcFgd42y
| Балл | 5.8 — средняя опасность |