Albert Sanchez

**Nome do software vulnerável e versões afetadas** Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de script entre sites (XSS) armazenado. Isso poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais do navegador. Em alguns casos, também pode causar um impacto temporário na disponibilidade de partes do painel do FMC. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas) **Descrição** O problema está relacionado à entropia insuficiente nos nomes dos recursos e à falta de autorização para determinados recursos na interface de gerenciamento baseada na web. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações confidenciais enviando solicitações HTTPS especialmente criadas. O invasor poderia explorar essa vulnerabilidade enumerando os recursos no dispositivo, o que poderia levar à obtenção de informações confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.