Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю перенаправить пользователя на вредоносную веб-страницу

Уязвимость веб-интерфейса программного обеспечения администрирования сети Cisco Firepower Management Center связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на вредоносную веб-страницу в результате перехвата и изменения HTTP-запроса пользователя

CVE: CVE-2020-3311
CVSS v2.0: 5.8