Cisco Firepower Management Center (FMC) 软件的 Web 式管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者对受影响的系统执行 SQL 注入攻击。此漏洞之所以存在，是因为 Web 式管理界面未充分验证用户的输入所致。攻击者可通过经身份验证进入应用程序，并将特制的 SQL 请求发送至受影响的系统，从而利用此漏洞。成功利用可让攻击者从数据库获取任意数据、在基础操作系统上执行任意命令并将权限提升为根权限。攻击者至少需要“只读”用户凭据才能利用此漏洞。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Firepower Management Center 软件 SQL 注入漏洞 (cisco-sa-fmc-sqli-WFFDnNOs)

high Nessus 插件 ID 200219

版本 1.1