Cisco Firepower Management Center (FMC)  軟體的 Web 型管理介面中有一個弱點，經驗證的遠端攻擊者可利用此弱點，在受影響系統上發動 SQL 插入攻擊。此弱點之所以存在，是因為 Web 型管理介面未適當地驗證使用者提供的輸入。攻擊者可藉由通過驗證進入應用程式，並將特製的 SQL 查詢傳送至受影響的系統來利用此弱點。若攻擊成功，攻擊者可從資料庫中取得任意資料，也可在基礎作業系統上執行任意命令，並提升為根特權。攻擊者至少需要擁有「唯讀」使用者憑證才能利用此弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Management Center 軟體 SQL 插入攻擊 (cisco-sa-fmc-sqli-WFFDnNOs)

high Nessus Plugin ID 200219

找不到依附元件