CVE-2021-34763
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wiele podatności w webowym interfejsie zarządzania Cisco Firepower Management Center (FMC) umożliwia atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku z otwartym przekierowaniem.
Ocena ryzyka
Ataki XSS mogą prowadzić do kradzieży sesji administratora lub wykonania złośliwego kodu w przeglądarce, a otwarte przekierowania mogą być wykorzystane do phishingu.
Rekomendacja
Zastosuj aktualizacje Cisco dla FMC i ogranicz dostęp do interfejsu zarządzania tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an attacker to execute a cross-site scripting (XSS) attack or an open redirect attack. For more information about these vulnerabilities, see the Details section of this advisory.