CVE:CVE-2022-20926
CNNVD:CNNVD-202211-2489
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco Firepower Management Center（FMC）Software存在操作系统命令注入漏洞，该漏洞源于其web管理界面对用户提供的某些API端点参数验证不足允许经过身份验证的远程攻击者在底层操作系统上执行任意命令。攻击者可以通过向受影响的API端点发送精心设计的输入实现在设备上执行任意命令，且具有较低的系统权限。
solution:Upgrade cisco firepower_management_center to a higher version than 7.0.0,7.0.0.1,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.3,7.0.4,7.1.0,7.1.0.1,7.1.0.2,and avoid the version 7.0.0,7.0.0.1,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.3,7.0.4,7.1.0,7.1.0.1,7.1.0.2