Cisco Firepower Management Center (FMC) 軟體的 Web 管理介面中有一個弱點，可允許未經驗證的遠端攻擊者發動跨網站指令碼攻擊。此弱點是由於不當驗證使用者向 Web 管理介面提供的輸入所致。攻擊者可透過誘騙介面使用者點選指定連結以傳遞惡意輸入給管理介面，來利用此弱點。若利用得逞，攻擊者可發起跨網站指令碼攻擊，並取得敏感瀏覽器資訊的存取權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Management Center 軟體 XSS 弱點 (cisco-sa-fmc-xss-SfpEcvGT)

medium Nessus Plugin ID 161187

找不到依附元件