PT-2021-4721 · Cisco · Cisco Firepower Management Center

Sanmith Prakash · Publicado 2021-10-27 · Atualizado 2021-10-28 · CVE-2021-34764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Descrição

O problema está relacionado a várias vulnerabilidades na interface de gerenciamento baseada na web do software Cisco Firepower Management Center (FMC). Essas vulnerabilidades podem permitir que um invasor execute um ataque de script entre sites (XSS) ou um ataque de redirecionamento aberto. A vulnerabilidade está associada à verificação incorreta de parâmetros de entrada em solicitações HTTP, o que pode permitir que um invasor remoto realize ataques de cross-site scripting.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Open Redirect

Enumeração de Fraquezas

CWE-79

CWE-601

Identificadores relacionados

BDU:2021-05427

CVE-2021-34764

Produtos afetados

Cisco Firepower Management Center

Referências · 8

• https://t.me/cvenotify/22523 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34764 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021102913 · Nota
• https://t.me/cibsecurity/31306 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-34764 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05427 · Nota de Segurança
• https://t.me/cvenotify/22609 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-openredir-TVPMWJyg · Aviso do Fabricante