リモートホストにインストールされている Cisco Firepower Management Center のバージョンは、テスト済みバージョンより前です。そのため、Cisco Firepower Management Center (FMC) ソフトウェアの Web ベースの管理インターフェイスにおける複数の脆弱性のために、認証されたリモート攻撃者が、影響を受けるデバイスのインターフェイスのユーザーに対して、保存されたクロスサイトスクリプティング (XSS) を実行する可能性があります。これらの脆弱性は、Web ベースの管理インターフェイスによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者が、影響を受けるインターフェイスのさまざまなデータフィールドに細工した入力を挿入することで、これらの脆弱性が悪用される可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。場合によっては、FMC ダッシュボードの一部に一時的な可用性の影響を引き起こす可能性もあります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Management Center Software XSS の脆弱性 (cisco-sa-fmc-xss-LATZYzxs)

medium Nessus プラグイン ID 168326

バージョン 1.2