CVE:CVE-2019-12684
CNNVD:CNNVD-201910-091
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco FMC中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序没有进行正确的输入验证。远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。以下产品及版本受到影响：Cisco FMC 6.1.0之前版本，6.1.0版本，6.2.0版本，6.2.1版本，6.2.2版本。
solution:Upgrade cisco firepower_management_center to a higher version than 6.2.0,6.2.2,6.2.3,and avoid the version 6.2.0,6.2.2,6.2.3