Cisco Firepower Threat Defense (FTD) 軟體的 Web 服務介面中存在一個弱點，這是因為缺少 HTTP URL 的適當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送包含目錄遊走字元序列的特製 HTTP 要求，以檢視或刪除 Web 服務檔案系統內目標系統上的任意檔案。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense 軟體 Web 服務路徑遊走 (cisco-sa-asaftd-path-JE3azWw43)

critical Nessus Plugin ID 136915

版本 1.10