Vulnerabilidad de inyección de entidad externa XML del software Cisco Firepower Management Center
Una vulnerabilidad en la función de importación de módulos de la interfaz administrativa del software Cisco Firepower Management Center (FMC) podría permitir que un atacante remoto autenticado vea información confidencial. Esta vulnerabilidad se debe a una validación insuficiente de la sintaxis XML al importar un módulo. Un atacante podría aprovechar esta vulnerabilidad proporcionando un archivo XML especialmente diseñado para la función. Una explotación exitosa podría permitir que el atacante lea datos confidenciales que normalmente no leería Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xxe-MzPC4bYd?vs_f= Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Firepower%20Management%20Center%20Software%20XML%20External%20Entity%20Injection%20Vulnerability&vs_k=1
Source link
