PT-2025-33324 · Cisco · Cisco Secure Firewall Management Center (Fmc)

Ananthapadmanabhan A · Publicado 2024-10-10 · Atualizado 2025-08-15 · CVE-2025-20235

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Software Cisco Secure Firewall Management Center (FMC) (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco Secure Firewall Management Center (FMC) que poderia permitir que um atacante remoto não autenticado realizasse um ataque de cross-site scripting (XSS) contra um usuário da interface. Este problema ocorre devido à validação insuficiente de entradas fornecidas pelo usuário pela interface de gerenciamento baseada na web. Um exploit bem-sucedido poderia permitir ao atacante executar código de script arbitrário no contexto da interface ou acessar informações sensíveis baseadas no navegador.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-10992

CVE-2025-20235

Produtos afetados

Cisco Secure Firewall Management Center (Fmc)

Referências · 8

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-JtNmcusP · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1956045540900094288 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1956390334415429863 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20235 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20235 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-10992 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1956169116424749166 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-20235 · Nota de Segurança