遠端主機上安裝的 Cisco Firerpower Management Center 版本受到 cisco-sa-fmc-xss-openredir-TVPMWJyg 公告中提及的下列多個弱點影響：

  - 經驗證的遠端攻擊者可誘騙使用者按一下特製的連結，藉此惡意利用 Web 型管理介面中的弱點，以執行任意指令碼。(CVE-2021-34763)

  未經驗證的遠端攻擊者可以惡意利用 Web 介面中的弱點將使用者重新導向至惡意網頁。這是因為 HTTP 要求參數未正確驗證輸入所致。
    (CE-2021-34764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Management Center 軟體多個弱點 (cisco-sa-fmc-xss-openredir-TVPMWJyg)

medium Nessus Plugin ID 154723

找不到變更記錄