| CNNVD-ID编号 | CNNVD-202005-190 |
| CVE编号 | CVE-2020-3311 |
| 发布时间 | 2020-05-06 |
| 更新时间 | 2020-09-25 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco FMC 6.3.0之前版本中的Web接口存在输入验证错误漏洞，该漏洞源于未正确验证HTTP请求参数。攻击者可通过拦截和修改来自用户的HTTP请求利用该漏洞将用户重定向到特定的恶意网页。
目前厂商已发布升级了Cisco Firepower Management Center 输入验证错误漏洞的补丁，Cisco Firepower Management Center 输入验证错误漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-webredirect-TcFgd42y
来源:www.nsfocus.net
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:tools.cisco.com
暂无