CVE-2022-20835

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2022-20835
Multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface of an affected device. These vulnerabilities are due to insufficient validation of user-supplied input by the web-based management interface. An attacker could exploit these vulnerabilities by inserting crafted input into various data fields in an affected interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface, or access sensitive, browser-based information. In some cases, it is also possible to cause a temporary availability impact to portions of the FMC Dashboard.

4.8 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 1.7 / Impact : 2.7

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required HIGH

User Interaction REQUIRED

Confidentiality Impact LOW

Integrity Impact LOW

Availability Impact NONE

Scope CHANGED

References
Link Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxs
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:cisco:firepower_management_center:6.1.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.9:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.10:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.11:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.12:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.13:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.14:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.15:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.16:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.17:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.18:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.8:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.9:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.10:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.11:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.12:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.13:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.14:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.15:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.5.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.5.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.1.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.2.0:*:*:*:*:*:*:*
History

25 Jan 2024, 17:15

Type Values Removed Values Added
References
  • {'url': 'https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxs', 'tags': ['Patch', 'Vendor Advisory'], 'source': 'ykramarz@cisco.com'}
  • () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxs -

07 Nov 2023, 03:43

Type Values Removed Values Added
Summary Multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface of an affected device. These vulnerabilities are due to insufficient validation of user-supplied input by the web-based management interface. An attacker could exploit these vulnerabilities by inserting crafted input into various data fields in an affected interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface, or access sensitive, browser-based information. In some cases, it is also possible to cause a temporary availability impact to portions of the FMC Dashboard. Multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface of an affected device. These vulnerabilities are due to insufficient validation of user-supplied input by the web-based management interface. An attacker could exploit these vulnerabilities by inserting crafted input into various data fields in an affected interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface, or access sensitive, browser-based information. In some cases, it is also possible to cause a temporary availability impact to portions of the FMC Dashboard.

18 Nov 2022, 18:14

Type Values Removed Values Added
References (MISC) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxs - (MISC) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxs - Patch, Vendor Advisory
First Time Cisco
Cisco firepower Management Center
CPE cpe:2.3:a:cisco:firepower_management_center:6.4.0.15:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.10:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.11:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.10:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.11:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.18:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.9:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.1.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.14:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.12:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.13:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.16:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.8:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.2.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.9:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.5.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.5.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.15:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.17:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.12:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.3.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.3.14:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.6.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.5.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:6.4.0.13:*:*:*:*:*:*:*
CWE CWE-79
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 4.8

15 Nov 2022, 21:56

Type Values Removed Values Added
New CVE
Information

Published : 2022-11-15 21:15

Updated : 2024-01-25 17:15

NVD link : CVE-2022-20835

Mitre link : CVE-2022-20835

CVE.ORG link : CVE-2022-20835

JSON object : View

Products Affected

cisco

  • firepower_management_center
CWE
CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')