リモートホストにインストールされているCisco Firepower Management Centerのバージョンは、6.0.1.3より前です。このため、複数のクロスサイトスクリプティングの脆弱性に影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、折り返し型クロスサイトスクリプティングの脆弱性がWebベースの管理インターフェイスにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを閲覧するよう誘導して、攻撃者がユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-12220）

  - ユーザー指定の入力が不適切に検証されているため、蓄積型クロスサイトスクリプティングの脆弱性がWebベースの管理インターフェイスにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを通じて、将来のユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-12221）

検出

Cisco Firepower Management Centerの複数のXSS脆弱性

medium Nessus プラグイン ID 103193

バージョン 1.6