遠端主機上安裝的 Cisco Firepower Management Center 版本低於測試版本。因此，它受到 Cisco Firepower Management Center (FMC) 軟體的 Web 型管理介面中的多個弱點影響，經驗證的遠端攻擊者可藉此對受影響裝置的介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。存在這些弱點是因為 Web 型管理介面對使用者提供的輸入驗證不足。攻擊者可利用這些弱點，將特製輸入插入受影響裝置的不同資料欄位。若攻擊成功，攻擊者可在介面內容中執行任意指令碼，或存取敏感的瀏覽器資訊。在某些情況下，也可能暫時影響 FMC 儀表板中某些部分的可用性。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Management Center 軟體 XSS 弱點 (cisco-sa-fmc-xss-LATZYzxs)

medium Nessus Plugin ID 168326

版本 1.2