CVE-2021-34764
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce administratora lub przekierowania użytkowników do złośliwych witryn, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco Firepower Management Center do wersji zawierającej poprawki oraz ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an attacker to execute a cross-site scripting (XSS) attack or an open redirect attack. For more information about these vulnerabilities, see the Details section of this advisory.