CVE:CVE-2021-34762
CNNVD:CNNVD-202110-1983
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco Firepower Management Center Software 存在安全漏洞，该漏洞源于基于 Web 的管理界面对 HTTPS URL 的输入验证不足。攻击者可以通过向受影响的设备发送包含目录遍历字符序列的精心设计的 HTTPS 请求来利用此漏洞。成功的利用可能允许攻击者在设备上读取或写入任意文件。
solution:Upgrade cisco firepower_management_center_virtual_appliance to a higher version than 6.2.3,6.4.0,6.5.0,6.6.1,6.6.2,6.6.3,6.6.4,6.7.0,7.0.0,7.1.0,and avoid the version 6.2.3,6.4.0,6.5.0,6.6.1,6.6.2,6.6.3,6.6.4,6.7.0,7.0.0,7.1.0; Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.13,6.6.5,6.7.0.3,7.0.1,and avoid the version (,6.4.0.13),[6.5.0,6.6.5),[6.7.0,6.7.0.3),[7.0.0,7.0.1); Upgrade cisco sourcefire_defense_center to a higher version than 6.2.3,6.4.0,6.5.0,6.6.1,6.6.2,6.6.3,6.6.4,7.0.0,and avoid the version 6.2.3,6.4.0,6.5.0,6.6.1,6.6.2,6.6.3,6.6.4,7.0.0