Cisco FTD 軟體的 CLI 中有一個弱點，允許經驗證且擁有管理員權限的本機攻擊者在受影響裝置的基礎作業系統上，以 root 權限執行任意命令。

之所以存在此弱點，是因為未充分驗證使用者提供的命令參數所致。攻擊者可藉由將建構的輸入提交至受影響的命令，來利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense 軟體命令注入弱點 (cisco-sa-ftd-cmdinject-FmzsLN8)

medium Nessus Plugin ID 161178

找不到變更記錄