根据其自我报告的版本，Cisco Firepower 设备管理器 (FDM) On-Box 软件受到 REST API 中一个漏洞的影响，经过身份验证的远程攻击者可利用此漏洞在受影响设备的底层操作系统上执行任意代码。造成此漏洞的原因在于，对特定 REST API 命令的用户输入审查不充分。攻击者可通过将特制 HTTP 请求发送到受影响设备的 API 子系统来利用此漏洞。若利用成功，攻击者可在底层操作系统上执行任意代码。攻击者需要具有有效的低权限用户凭据才能利用此漏洞。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Firepower 设备管理器 On-Box 软件 RCE (cisco-sa-fdm-rce-Rx6vVurq)

high Nessus 插件 ID 152527

未找到变更日志