根據其自我報告的版本，Cisco Firepower Management Center 受到 Web 型管理介面中的一個驗證繞過弱點影響。這是因為不當處理來自外部驗證伺服器的輕量型目錄存取通訊協定 (LDAP) 驗證回應所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製 HTTP 回應至受影響裝置，而繞過驗證並在受影響裝置上使用管理權限執行任意動作。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Management Center 輕量型目錄存取通訊協定驗證繞過 (cisco-sa-20200122-fmc-auth)

critical Nessus Plugin ID 133261

找不到變更記錄