根據其自我報告的版本，Cisco Firepower Device Manager (FDM) On-Box 軟體受到 REST API 中的一個弱點影響，經驗證的遠端攻擊者可藉此在受影響裝置的基礎作業系統上執行任意程式碼。此弱點是未充分清理使用者對特定 REST API 命令的輸入所致。攻擊者可利用此弱點，將特製的 HTTP 要求傳送至受影響裝置的 API 子系統。若攻擊成功，攻擊者可在基礎作業系統上執行任意程式碼。攻擊者需要具有有效的低權限使用者憑證才能利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Firepower Device Manager On-Box 軟體 RCE (cisco-sa-fdm-rce-Rx6vVurq)

high Nessus Plugin ID 152527

找不到變更記錄