PT-2020-2509 · Cisco · Cisco Firepower Management Center

CVE-2020-3313 · Publicado 2020-05-06 · Atualizado 2024-11-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco Firepower Management Center (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web, o que poderia permitir que um invasor remoto realizasse um ataque de script entre sites (XSS). Isso pode ser feito persuadindo um usuário a clicar em um link especialmente criado, permitindo potencialmente que o invasor execute código de script arbitrário ou acesse informações confidenciais do navegador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2020-02520

CVE-2020-3313

Produtos afetados

Cisco Firepower Management Center

Referências · 4

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcxss-UT3bMx9k · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-3313 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02520 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-3313 · Nota de Segurança