入力検証が不十分なため、Cisco Firepower Management Center の Web UI にファイル上書きの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、影響を受けるデバイスのファイルシステムのファイルを上書きするために、細工された入力を Web UI に送信する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Management Center のファイルの上書き (cisco-sa-fmcai-z5dQObVN)

high Nessus プラグイン ID 136827

変更ログが見つかりません