Cisco Firepower Device Manager 代码注入漏洞
- CNNVD编号：CNNVD-202107-1695
- 危害等级： 中危
- CVE编号：CVE-2021-1518
- 漏洞类型： 代码注入
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2021-07-22
- 更新时间：2021-07-23
漏洞简介
Cisco Firepower Device Manager（FDM）是美国思科（Cisco）公司的一款防火墙设备管理器。该产品支持访问规则配置、系统监控等功能。
Cisco Firepower Device Manager 存在代码注入漏洞，经过身份验证的远程攻击者可利用该漏洞在受影响设备的底层操作系统上执行任意代码。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fdm-rce-Rx6vVurq。
参考网站
受影响实体
暂无
