Cisco Firepower Management Centerの複数の蓄積型XSS（cisco-sa-fmc-stored-xss-djKfCzf2）

medium Nessus プラグイン ID 149845

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされているCisco Firepower Management Centerのバージョンは6.7.0より前のバージョンです。したがって、cisco-sa-fmc-stored-xss-djKfCzf2のアドバイザリに記載されている複数の脆弱性の影響を受けます。具体的には、Cisco Firepower Management Center（FMC）のWebベースの管理インターフェイスにおける複数の脆弱性のために、認証されたリモート攻撃者が影響を受けるシステムのインターフェイスのユーザーに対して蓄積型のクロスサイトスクリプティング（XSS）を実行することが可能です。Webベース管理インターフェイスがユーザー指定の入力を適切に検証しないため、脆弱性があります。攻撃者がこれらの脆弱性を悪用して、このインターフェイスのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。