CVE:CVE-2019-15280
CNNVD:CNNVD-201910-1085
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco FMC 6.5.0之前版本中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可通过注入恶意代码利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco firepower_management_center to a higher version than 6.2.0,6.2.3,6.3.0,6.4.0,6.5.0,and avoid the version 6.2.0,6.2.3,6.3.0,6.4.0,6.5.0