Cisco Firepower Threat Defense 访问控制错误漏洞

Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。

Cisco FTD 6.3.0版本、6.4.0版本和6.5.0版本中存在访问控制错误漏洞，该漏洞源于配置了不同的管理访问列表，一个访问列表中所允许访问的端口在另一个访问列表中则被禁止。攻击者可通过将特制的远程管理流量发送到受影响系统的本地IP地址利用该漏洞绕过已配置的管理接口访问列表。