远程主机上安装的 Cisco Firepower Management Center 版本低于测试版本。因此，它受到 Cisco Firepower Management Center (FMC) 软件管理界面的模块导入功能中一个漏洞的影响，这是因为在导入模块时 XML 语法验证不足。经过身份验证的远程攻击者可通过向函数提供特制的 XML 文件来利用此漏洞。若成功利用此漏洞，攻击者可以读取通常不会被泄露的敏感数据。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Firepower Management Center 软件 XXE 注入漏洞 (cisco-sa-fmc-xxe-MzPC4bYd)

medium Nessus 插件 ID 168327

版本 1.2