根據其自我報告的版本，Cisco Firepower 管理中心 (FMC) 軟體的 Web 型管理介面受到開放重新導向弱點影響，這是因為未正確驗證 HTTP 要求的參數所致。未經驗證的遠端攻擊者可利用此弱點，攔截使用者的 HTTP 要求，進而修改 HTTP 要求，造成介面將使用者重新導向至特定的惡意 URL。此類型的弱點名為開放重新導向攻擊且用於釣魚攻擊，可讓使用者在不知不覺中造訪惡意網站。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower 管理中心軟體開放重新導向 (cisco-sa-fmc-redirect-NYDuSEQn)

medium Nessus Plugin ID 148381

找不到變更記錄