遠端主機上安裝的 Cisco Firepower Management Center 版本為 6.0.1.3 版或更舊版本。因此受到多個跨網站指令碼弱點影響：

  - Web 式管理介面中有一個反映式跨網站指令碼弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的連結，攻擊者藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-12220)

  - Web 式管理介面中有一個儲存式跨網站指令碼弱點，這是因為不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可趁機透過特製的要求，日後在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-12221)

偵測

Cisco Firepower Management Center 多個 XSS

medium Nessus Plugin ID 103193

找不到變更記錄