Cisco Secure Firewall Management Center(FMC)ソフトウェアのWebインターフェイスの脆弱性により、認証されていないリモートの攻撃者が、静的で権限の低いアカウントを使用して影響を受けるデバイスにログインし、影響を受けるシステム内の秘密データにアクセスする可能性があります。この脆弱性は、影響を受けるデバイスのアカウントに関連付けられたハードコードされたパスワードが存在することが原因です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Secure Firewall Management Centerソフトウェアの静的認証情報(cisco-sa-fmc-static-cred-BET3Cjh)

medium Nessus プラグイン ID 331381

バージョン 1.3