根据其自报版本，思科安全防火墙管理中心（FMC）受到多重漏洞影响。

  - Cisco 安全防火墙管理中心（FMC）软件的基于网络的管理接口存在多个漏洞，可能使经过认证的远程攻击者对受影响系统实施SQL注入攻击。这些漏洞的存在是因为基于网络的管理界面未能充分验证用户输入。攻击者可以通过向应用程序认证并向受影响系统发送精心设计的SQL查询来利用这些漏洞。成功的漏洞利用可能使攻击者获得数据库中的任何数据，在底层操作系统上执行任意命令，并将权限提升为root权限。（CVE-2026-20001， CVE-2026-20002， ） CVE-2026-20003

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco 安全防火墙管理中心软件 SQL 注入漏洞（cisco-sa-fmc-sql-injection-2qH6CcJd）

medium Nessus 插件 ID 311448

版本 1.1

检测

Cisco 安全防火墙管理中心软件 SQL 注入漏洞 （cisco-sa-fmc-sql-injection-2qH6CcJd）

medium Nessus 插件 ID 311448

版本 1.1

Cisco 安全防火墙管理中心软件 SQL 注入漏洞（cisco-sa-fmc-sql-injection-2qH6CcJd）