阿里云漏洞库

CVE编号

CVE-2020-3307

利用情况

暂无

补丁情况

N/A

披露时间

2020-05-07

Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。<br />

Cisco FMC 6.3.0.2之前版本中存在任意文件写入漏洞。该漏洞是由于不充分的输入验证。攻击者可利用该漏洞通过向受影响的设备发送特制的HTTP请求将不正确的信息发送到其系统日志中并对日志文件进行任意修改。

厂商已发布了漏洞修复程序，请及时关注更新：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-alfo-tHwFDmTE

参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	firepower_management_center	6.2.2	-
	运行在以下环境
	应用	cisco	firepower_management_center	6.2.3	-
	运行在以下环境
	应用	cisco	firepower_management_center	6.3.0	-
	运行在以下环境
	应用	cisco	firepower_management_center	6.4.0	-
	运行在以下环境
	应用	cisco	firepower_management_center	6.5.0	-

CWE-ID	漏洞类型
CWE-20	输入验证不恰当