Cisco Firepower Device Manager 代碼注入漏洞
  • CNNVD編號(hào):CNNVD-202107-1695
  • 危害等級(jí): 中危 
  • CVE編號(hào):CVE-2021-1518
  • 漏洞類型: 代碼注入
  • 威脅類型:遠(yuǎn)程
  • 廠       商:未知
  • 漏洞來(lái)源:國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間:2021-07-22
  • 更新時(shí)間:2021-07-23

漏洞簡(jiǎn)介

Cisco Firepower Device Manager(FDM)是美國(guó)思科(Cisco)公司的一款防火墻設(shè)備管理器。該產(chǎn)品支持訪問(wèn)規(guī)則配置、系統(tǒng)監(jiān)控等功能。

Cisco Firepower Device Manager 存在代碼注入漏洞,經(jīng)過(guò)身份驗(yàn)證的遠(yuǎn)程攻擊者可利用該漏洞在受影響設(shè)備的底層操作系統(tǒng)上執(zhí)行任意代碼。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞,補(bǔ)丁獲取鏈接:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fdm-rce-Rx6vVurq。

受影響實(shí)體

暫無(wú)