Cisco Firepower Threat Defense输入验证错误漏洞 CVE-2022-20729 CNVD-2022-43397
4.6
AV
AC
AU
C
I
A
发布：
2022-05-03
修订：
2024-11-21
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。 Cisco Firepower Threat Defense Software存在输入验证错误漏洞，经过身份验证的本地攻击者可利用该漏洞将XML注入命令解析器，导致命令的意外处理和意外的命令输出。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
