Cisco Firepower Management Centerソフトウェアの複数の脆弱性（cisco-sa-fmc-xss-openredir-TVPMWJyg）

medium Nessus プラグイン ID 154723

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco Firerpower Management Centerのバージョンは、下記の通り、cisco-sa-fmc-xss-openredir-TVPMWJygに記載されている複数の脆弱性の影響を受けます。

- 認証されたリモートの攻撃者が、細工されたリンクをクリックするようユーザーを誘導することで、Webベースの管理インターフェイスの脆弱性を悪用し、任意のスクリプトコードを実行する可能性があります。（CVE-2021-34763）

- 認証されていないリモート攻撃者がWebインターフェイスの脆弱性を悪用し、ユーザーを悪意あるWebページへリダイレクトする可能性があります。これは、HTTPリクエストパラメーターの入力検証が不適切なために発生します。
(CE-2021-34764)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。