Vulnerability CVE-2022-20840 - CERT Civis.Net

Vulnerability Name:

CVE-2022-20840 (CCN-240187)

Assigned:

2021-11-02

Published:

2022-11-09

Updated:

2022-11-18

Summary:

Multiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface of an affected device. These vulnerabilities are due to insufficient validation of user-supplied input by the web-based management interface. An attacker could exploit these vulnerabilities by inserting crafted input into various data fields in an affected interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the interface, or access sensitive, browser-based information. In some cases, it is also possible to cause a temporary availability impact to portions of the FMC Dashboard.

CVSS v3 Severity:

4.8 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N)
4.2 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): High User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

4.8 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N)
4.2 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): High User Interaction (UI): Required
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

4.7 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:M/C:P/I:P/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): Multiple_Instances
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Cross-Site Scripting

References:

Source: MITRE
Type: CNA
CVE-2022-20840

Source: XF
Type: UNKNOWN
cisco-firepower-cve202220840-xss(240187)

Source: CCN
Type: Cisco Security Advisory cisco-sa-fmc-xss-LATZYzxs
Cisco Firepower Management Center Software Cross-Site Scripting Vulnerabilities

Source: MISC
Type: Patch, Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xss-LATZYzxs

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:firepower_management_center:6.1.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.1.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.1.0.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.1.0.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.3.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.5.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.7.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.1.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.2.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.1.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.1.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.1.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.0.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.5.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.5.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.5.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.5.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.6.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.7.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.7.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:7.1.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.13:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.14:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.15:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.16:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.17:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.2.3.18:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.3.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.3.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.3.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.3.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.3.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.10:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.11:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.4.0.12:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.5.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.5.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.5.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_management_center:6.7.0.2:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/a:cisco:firepower_management_center:-:*:*:*:*:*:*:*

Denotes that component is vulnerable