CVE:CVE-2016-6460
CNNVD:CNNVD-201611-445
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。FTP Representational State Transfer Application Programming Interface（REST API）是其中的一个用于FTP的网络应用程序API。
Cisco Firepower System Software的FTP REST API中存在安全漏洞。远程攻击者可利用该漏洞绕过FTP恶意软件检测规则，通过FTP连接下载恶意软件。
solution:Upgrade cisco firesight_system_software to a higher version than 5.4.0.2,5.4.1.1,5.4.1.6,6.0.0,6.1.0,6.2.0,and avoid the version 5.4.0.2,5.4.1.1,5.4.1.6,6.0.0,6.1.0,6.2.0