The version of Cisco Firepower Management Center installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface of an affected device. These vulnerabilities are due to insufficient validation of user-supplied input by the web-based management interface. An attacker could exploit these vulnerabilities by inserting crafted input into various data fields in an affected interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface, or access sensitive, browser-based information. In some cases, it is also possible to cause a temporary availability impact to portions of the FMC Dashboard.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Cisco Firepower Management Center のバージョンは、テスト済みバージョンより前です。そのため、Cisco Firepower Management Center (FMC) ソフトウェアの Web ベースの管理インターフェイスにおける複数の脆弱性のために、認証されたリモート攻撃者が、影響を受けるデバイスのインターフェイスのユーザーに対して、保存されたクロスサイトスクリプティング (XSS) を実行する可能性があります。これらの脆弱性は、Web ベースの管理インターフェイスによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者が、影響を受けるインターフェイスのさまざまなデータフィールドに細工した入力を挿入することで、これらの脆弱性が悪用される可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。場合によっては、FMC ダッシュボードの一部に一時的な可用性の影響を引き起こす可能性もあります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Cisco Firepower Management Center 版本低於測試版本。因此，它受到 Cisco Firepower Management Center (FMC) 軟體的 Web 型管理介面中的多個弱點影響，經驗證的遠端攻擊者可藉此對受影響裝置的介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。存在這些弱點是因為 Web 型管理介面對使用者提供的輸入驗證不足。攻擊者可利用這些弱點，將特製輸入插入受影響裝置的不同資料欄位。若攻擊成功，攻擊者可在介面內容中執行任意指令碼，或存取敏感的瀏覽器資訊。在某些情況下，也可能暫時影響 FMC 儀表板中某些部分的可用性。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Cisco Firepower Management Center 版本低于测试版本。因此，它受到 Cisco Firepower Management Center (FMC) 软件的 Web 式管理界面中多个漏洞的影响，经过认证的远程攻击者可利用这些漏洞，针对受影响设备的用户界面用户发动存储型跨站脚本 (XSS) 攻击。这些漏洞之所以存在，是因为未依据 web 式管理界面，充分验证用户提供的输入。攻击者可通过将特制输入插入受影响界面的不同数据字段中来利用这些漏洞。若成功利用这些漏洞，攻击者可在界面环境中执行任意脚本代码，或访问敏感的浏览器信息。在某些情况下，还可能临时影响 FMC 仪表板中某些部分的可用性。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
168326	Cisco Firepower Management Center Software XSS Vulnerabilities (cisco-sa-fmc-xss-LATZYzxs)	Nessus	CISCO	12/1/2022	3/22/2023	medium
168326	Cisco Firepower Management Center Software XSS の脆弱性 (cisco-sa-fmc-xss-LATZYzxs)	Nessus	CISCO	12/1/2022	3/22/2023	medium
168326	Cisco Firepower Management Center 軟體 XSS 弱點 (cisco-sa-fmc-xss-LATZYzxs)	Nessus	CISCO	12/1/2022	3/22/2023	medium
168326	Cisco Firepower Management Center 软件 XSS 漏洞 (cisco-sa-fmc-xss-LATZYzxs)	Nessus	CISCO	12/1/2022	3/22/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium