遠端主機上安裝的 Cisco Firepower Management Center 版本為 6.7.0 之前版本。因此，會受到 cisco-sa-fmc-stored-xss-djKfCzf2 公告中所提及的多個弱點影響。具體而言，Cisco Firepower Management Center (FMC) 軟體的 Web 型管理介面中有多個弱點，經驗證的遠端攻擊者可藉此對受影響系統的介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是因為 Web 型管理介面未正確驗證使用者提供的輸入。攻擊者可利用此弱點，誘騙介面使用者點擊特製連結。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Management Center 多個儲存型 XSS (cisco-sa-fmc-stored-xss-djKfCzf2)

medium Nessus Plugin ID 149845

找不到依附元件