Vulnerabilidad crítica en Cisco FMC

Vulnerabilidad

cisco

Cisco ha publicado actualizaciones para Cisco ASA, FMC y FDT. La vulnerabilidad más grave parcheada alcanza una calificación CVSS de 8,8 y reside en Cisco Firepower Management Center (FMC). La vulnerabilidad permite a un atacante con privilegios de lectura realizar inyecciones SQL y ejecutar código malicioso. [1]

Se corrigen un total de seis vulnerabilidades. Además de lo anterior, cuatro tienen una calificación CVSS de 5,8 y uno tiene una calificación CVSS de 5,0. Estos están ubicados en Cisco ASA, FMC y FTD. [2]

Productos afectados

Cisco ASA
Cisco FMC
Cisco FTD

Recomendaciones

CERT-SE recomienda actualizar los sistemas vulnerables.

Fuentes

[1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sqli-WFFDnNOs

[2] https://sec.cloudapps.cisco.com/security/center/viewErp.x?alertId=ERP-75298