根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體的 Clientless SSL VPN (WebVPN) 受到一個 CRLF 插入弱點影響，這是因為輸入清理不當所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙介面使用者點擊特製的連結，進而發動 CRLF 插入攻擊，在系統的回應中新增任意 HTTP 標頭，以及將使用者重新導向至任意網站。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense 軟體 WebVPN CRLF 插入 (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)

medium Nessus Plugin ID 149525

找不到依附元件