根據其自我報告的版本，Cisco Firepower Management Center 受到 Web 型管理介面中的多個 SQL 插入 (SQLi) 弱點影響。存在這些弱點是因為不當驗證使用者提供的輸入所致。遠端的低權限攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩露或操控任意資料。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Management Center 多個 SQLi (cisco-sa-20191002-fmc-sql-inj)

high Nessus Plugin ID 129850

找不到依附元件