Уязвимость операционной системы Cisco Firepower Extensible Operating System, позволяющая нарушителю разместить на странице вредоносные элементы и навязать пользователю их активацию

Уязвимость веб-интерфейса операционной системы Cisco Firepower Extensible Operating System связана с отсутствием ограничений на использование IFRAME-элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, разместить на странице вредоносные элементы и навязать пользователю их активацию при помощи специально сформированного веб-сайта

CVE: CVE-2015-6374
CVSS v2.0: 4.3