CVE-2024-20387

Опубликовано: 23 окт. 2024

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

A vulnerability in the web-based management interface of Cisco FMC Software could allow an authenticated, remote attacker to store malicious content for use in XSS attacks. This vulnerability is due to improper input sanitization in the web-based management interface of Cisco FMC Software. An attacker could exploit this vulnerability by persuading a user to click a malicious link. A successful exploit could allow the attacker to conduct a stored XSS attack on an affected device.

Ссылки

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-infodisc-RL4mJFer
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:firepower_management_center:6.4.0.17:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:6.4.0.18:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:6.6.7.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.2.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.2.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.2.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center:7.4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.17:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.2.3.18:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.13:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.14:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.15:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.4.0.16:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:6.6.7.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.2.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_firewall_management_center:7.3.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00252

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-hr33-3275-hjcv

CVSS3: 5.4

github

больше 1 года назад

BDU:2024-08576

CVSS3: 5.4

fstec

больше 1 года назад

Уязвимость веб-интерфейса управления микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю выполнить межсайтовые сценарные атаки

EPSS

Процентиль: 48%

0.00252

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79