CVE:CVE-2022-20918
CNNVD:CNNVD-202211-2504
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco FirePOWER Software、Cisco Firepower Management Center(FMC) Software和Cisco Next-Generation Intrusion Prevention System(NGIPS) Software存在授权问题漏洞，该漏洞源于SNMPv1和SNMPv2存在默认凭证，攻击者可以通过向受影响设备发送SNMPv1或SNMPv2 GET请求来利用这一漏洞，可能允许未经认证的远程攻击者使用默认凭证执行SNMP GET请求从设备中获取敏感信息。
solution:Upgrade cisco firepower_management_center to a higher version than 7.0.5,and avoid the version [7.0.0,7.0.5); Upgrade cisco firepower_services_software_for_asa to a higher version than -