PT-2022-5695 · Cisco · Cisco Firepower Management Center

Albert Sanchez + 2 · Publicado 2022-11-09 · Atualizado 2024-11-26 · CVE-2022-20932

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:M/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize um ataque de script entre sites (XSS) armazenado. Isso poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais do navegador. Em alguns casos, também pode causar um impacto temporário na disponibilidade de partes do painel do FMC.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-07092

CVE-2022-20932

Produtos afetados

Cisco Firepower Management Center

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-20932 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxst20Center20Software20Cross-Site20Scripting20Vulnerabilitiesvsk1 · Nota
• https://bdu.fstec.ru/vul/2022-07092 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20932 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxs · Aviso do Fabricante