CVE-2024-20372
Cisco Secure Firewall Management Centerにおけるクロスサイトスクリプティングの脆弱性
報告者
川根 健太郎
概要
Cisco Secure Firewall Management Center (FMC)の Webベースの管理インターフェイスに脆弱性があり、認証されていないリモートの攻撃者が影響を受けるデバイスのインターフェイスのユーザーに対してクロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。
影響を受けるシステムおよびバージョン
7.6.0 未満
CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値：6.1
参考情報
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-dhJxQYZs
