CVE:CVE-2021-34763
CNNVD:CNNVD-202110-1972
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco Firepower Management Center Software 存在安全漏洞，该漏洞源于基于 Web 的管理界面对用户提供的输入的验证不足。攻击者可以通过说服界面用户单击精心制作的链接来利用此漏洞。成功的利用可能允许攻击者在界面上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
solution:Upgrade cisco firepower_management_center_virtual_appliance to a higher version than 6.1.0,6.2.0,6.2.3,6.3.0,6.4.0,6.5.0,6.6.0,6.6.1,6.7.0,7.0.0,7.1.0,and avoid the version 6.1.0,6.2.0,6.2.3,6.3.0,6.4.0,6.5.0,6.6.0,6.6.1,6.7.0,7.0.0,7.1.0; Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.13,6.6.5,6.7.0.3,and avoid the version (,6.4.0.13),[6.5.0,6.6.5),[6.7.0,6.7.0.3); Upgrade cisco sourcefire_defense_center to a higher version than 6.1.0,6.2.0,6.2.3,6.3.0,6.4.0,6.5.0,6.6.0,6.6.1,6.7.0,7.0.0,7.1.0,and avoid the version 6.1.0,6.2.0,6.2.3,6.3.0,6.4.0,6.5.0,6.6.0,6.6.1,6.7.0,7.0.0,7.1.0