遠端主機上安裝的 Cisco Firepower Management Center (FMC) 版本為 6.6.1 之前版本。因此，會受到儀表板小工具中的弱點影響。經驗證的遠端攻擊者可利用此弱點，在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為不當限制 XML 實體所導致。攻擊者可在受影響的伺服器上特別建構 XML 型小工具，以攻擊此弱點。若攻擊成功，可造成記憶體和 CPU 使用率增加，進而導致 DoS 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Management Center XML 實體擴充 (cisco-sa-fmc-xee-DFzARDcs)

medium Nessus Plugin ID 145250

找不到變更記錄