Cisco Secure Firewall Management Center (FMC) 软件的 Web 界面中存在一个漏洞，未经身份验证的远程攻击者可借此漏洞绕过身份验证，并在受影响的设备上执行脚本文件，以获取底层操作系统的根访问权限。此漏洞是由于在启动时创建的不当系统进程所导致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者便可执行多种脚本和命令，从而对设备进行根访问。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Secure Firewall Management Center 软件身份验证绕过漏洞 (cisco-sa-onprem-fmc-authbypass-5JPp45V2)

critical Nessus 插件 ID 302174

版本 1.3