Cisco Firepower Management Centerの複数のXSS脆弱性

medium Nessus プラグイン ID 103193

Language:

概要

リモートホストにインストールされているネットワーク管理アプリケーションは、複数のクロスサイトスクリプティングの脆弱性の影響を受けます。

説明

リモートホストにインストールされているCisco Firepower Management Centerのバージョンは、6.0.1.3より前です。このため、複数のクロスサイトスクリプティングの脆弱性に影響を受けます。

- ユーザー指定の入力が不適切に検証されているため、折り返し型クロスサイトスクリプティングの脆弱性がWebベースの管理インターフェイスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを閲覧するよう誘導して、攻撃者がユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-12220）

- ユーザー指定の入力が不適切に検証されているため、蓄積型クロスサイトスクリプティングの脆弱性がWebベースの管理インターフェイスにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを通じて、将来のユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-12221）