Cisco Firepower Management Center 跨站脚本漏洞

CNNVD-ID编号 CNNVD-202104-2126
CVE编号 CVE-2021-1455
发布时间 2021-04-29
更新时间 2021-04-30
漏洞类型 跨站脚本
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 N/A

漏洞介绍

Cisco Firepower Management Center(FMC)是美国思科(Cisco)公司的新一代防火墙管理中心软件。 Cisco Firepower Management Center: 6.4.0.11 存在跨站脚本漏洞,该漏洞源于在基于Web的管理界面中未对用户提供的数据进行充分的清理而造成的。经过身份验证的远程攻击者可以诱骗受害者遵循特制链接,并在易受攻击的网站的上下文中在用户浏览器中执行任意HTML和脚本代码。

漏洞补丁

目前厂商已发布升级了Cisco Firepower Management Center 跨站脚本漏洞的补丁,Cisco Firepower Management Center 跨站脚本漏洞的补丁获取链接: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-yT8LNSeA

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源