According to its self-reported version, Cisco Firepower Management Center is affected by multiple SQL injection (SQLi) vulnerabilities in the web-based management interface. These vulnerabilities exist due to improper validation of user-supplied input. A low-privileged, remote attacker can exploit this to inject or manipulate SQL queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Firepower Management Centerは、Webベース管理インターフェイスの複数のSQLインジェクション（SQLi）の脆弱性の影響を受けます。これらの脆弱性は、ユーザー指定の入力の検証が不適切であることが原因です。権限の低いリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを操作または漏えいする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco Firepower Management Center 受到 Web 型管理介面中的多個 SQL 插入 (SQLi) 弱點影響。存在這些弱點是因為不當驗證使用者提供的輸入所致。遠端的低權限攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩露或操控任意資料。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本， Cisco Firepower 管理中心在基于 Web 的管理界面中受到多个 SQL 注入 (SQLi) 漏洞的影响。存在这些漏洞的原因是未正确验证用户提供的输入。低权限远程攻击者可利用此漏洞在后端数据库中注入或操纵 SQL 查询，从而泄露或操纵任意数据。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129850	Cisco Firepower Management Center Multiple SQLi (cisco-sa-20191002-fmc-sql-inj)	Nessus	CISCO	2019/10/15	2019/10/31	high
129850	Cisco Firepower Management Centerの複数のSQLi（cisco-sa-20191002-fmc-sql-inj）	Nessus	CISCO	2019/10/15	2019/10/31	high
129850	Cisco Firepower Management Center 多個 SQLi (cisco-sa-20191002-fmc-sql-inj)	Nessus	CISCO	2019/10/15	2019/10/31	high
129850	Cisco Firepower 管理中心多个 SQLi (cisco-sa-20191002-fmc-sql-inj)	Nessus	CISCO	2019/10/15	2019/10/31	high

検出

プラグインの検索

high

high

high

high