5.5средняя
BDU:2022-02910
Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2022-05-13
Описание
Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
Cisco Firepower Management Center (до 6.4.0.15)Cisco Firepower Management Center (от 6.5.0 до 6.6.5.2)Cisco Firepower Management Center (от 6.7.0 до 7.0.2)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-qXz4uAkM
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи