CVE:CVE-2022-20627
CNNVD:CNNVD-202204-4489
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco Firepower Management Center (FMC) Software存在跨站脚本漏洞，该漏洞是由于验证不足由基于 Web 的管理界面提供的用户输入。攻击者可以通过说服界面用户单击精心设计的链接来利用这些漏洞。成功的利用可能允许攻击者在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco firepower_management_center to a higher version than 6.4.0.15,6.6.5.2,7.0.2,and avoid the version (,6.4.0.15),[6.5.0,6.6.5.2),[6.7.0,7.0.2)