Cisco Secure Firewall Management Center (FMC) 軟體的 Web 介面中存在一個弱點，未經驗證的遠端攻擊者可藉以繞過驗證，並在受影響裝置上執行指令碼檔案，以取得基礎作業系統的 root 存取權。此弱點是因為在開機時建立的不當系統處理程序所導致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者便可執行多種指令碼和命令，進而允許以 root 權限存取裝置。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Secure Firewall Management Center 軟體驗證繞過弱點 (cisco-sa-onprem-fmc-authbypass-5JPp45V2)

critical Nessus Plugin ID 302174

版本 1.3