Cisco Firepower Threat Defense (FTD) 軟體的管理 Web 伺服器中存在一個弱點，允許具有高權限且經驗證的遠端攻擊者在受影響的系統上執行組態命令。
造成此弱點的原因在於，受影響的裝置未正確限制對 HTTPS 端點的存取。攻擊者可將特定訊息傳送至受影響的 HTTPS 處置程式，進而惡意利用此弱點。若能成功利用此弱點，攻擊者即可在受影響的系統上執行組態變更，但此類變更應只能透過 Cisco Firepower Management Center (FMC) 軟體進行設定和管理。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Threat Defense 軟體權限提升弱點 (cisco-sa-ftd-mgmt-privesc-7GqR2th)

medium Nessus Plugin ID 170015

找不到依附元件