Cisco 安全防火墙管理中心软件 SQL 注入漏洞 （cisco-sa-fmc-sql-injection-2qH6CcJd）
high Nessus 插件 ID 311448
语言：
简介
远程设备缺少供应商提供的安全补丁。描述
根据其自报版本，思科安全防火墙管理中心（FMC）受到多重漏洞影响。- Cisco 安全防火墙管理中心（FMC）软件的基于网络的管理接口存在多个漏洞，可能使经过认证的远程攻击者对受影响系统实施SQL注入攻击。这些漏洞的存在是因为基于网络的管理界面未能充分验证用户输入。攻击者可以通过向应用程序认证并向受影响系统发送精心设计的SQL查询来利用这些漏洞。成功的漏洞利用可能使攻击者获得数据库中的任何数据，在底层操作系统上执行任意命令，并将权限提升为root权限。（CVE-2026-20001， CVE-2026-20002， ） CVE-2026-20003
请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至Cisco错误ID中提到的相关固定版本CSCwo65318、CSCwp22451、CSCwq01517另见
http://www.nessus.org/u?bdf818b7
http://www.nessus.org/u?73afe95c
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwo65318
插件详情
严重性: High
ID: 311448
文件名: cisco-sa-fmc-sql-injection-2qH6CcJd.nasl
版本: 1.2
类型: Local
系列: CISCO
发布时间: 2026/5/1
最近更新时间: 2026/5/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.2
CVSS v2
风险因素: High
基本分数: 8.5
时间分数: 6.3
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:N
CVSS 分数来源: CVE-2026-20002
CVSS v3
风险因素: High
基本分数: 8.1
时间分数: 7.1
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:cisco:firepower_management_center
必需的 KB 项: Host/Cisco/firepower_mc/version
易利用性: No known exploits are available
补丁发布日期: 2026/3/4
漏洞发布日期: 2026/3/4
参考资料信息
CVE: CVE-2026-20001, CVE-2026-20002, CVE-2026-20003
CISCO-SA: cisco-sa-fmc-sql-injection-2qH6CcJd
IAVA: 2026-A-0201
CISCO-BUG-ID: CSCwo65318, CSCwp22451, CSCwq01517