CVE:CVE-2022-20938
CNNVD:CNNVD-202211-2496
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco Firepower Management Center（FMC）Software存在代码问题漏洞，该漏洞源于其管理界面的模块导入功能对XML语法验证不足允许经过身份验证的远程攻击者查看敏感信息。
solution:Upgrade cisco firepower_management_center to a higher version than 6.1.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.4,6.2.0.5,6.2.0.6,6.2.1,6.2.2,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.3,6.2.3.1,6.2.3.2,6.2.3.3,6.2.3.4,6.2.3.5,6.2.3.6,6.2.3.7,6.2.3.8,6.2.3.9,6.2.3.10,6.2.3.11,6.2.3.12,6.2.3.13,6.2.3.14,6.2.3.15,6.2.3.16,6.2.3.17,6.2.3.18,6.3.0,6.3.0.1,6.3.0.2,6.3.0.3,6.3.0.4,6.3.0.5,6.4.0,6.4.0.1,6.4.0.2,6.4.0.3,6.4.0.4,6.4.0.5,6.4.0.6,6.4.0.7,6.4.0.8,6.4.0.9,6.4.0.10,6.4.0.11,6.4.0.12,6.4.0.13,6.4.0.14,6.4.0.15,6.5.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.5.0.5,6.6.0,6.6.0.1,6.6.1,6.6.3,6.6.4,6.6.5,6.6.5.1,6.6.5.2,6.7.0,6.7.0.1,6.7.0.2,6.7.0.3,7.0.0,7.0.0.1,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.3,7.0.4,7.1.0,7.1.0.1,7.1.0.2,and avoid the version 6.1.0,6.1.0.1,6.1.0.2,6.1.0.3,6.1.0.4,6.1.0.5,6.1.0.6,6.1.0.7,6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.0.4,6.2.0.5,6.2.0.6,6.2.1,6.2.2,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.3,6.2.3.1,6.2.3.2,6.2.3.3,6.2.3.4,6.2.3.5,6.2.3.6,6.2.3.7,6.2.3.8,6.2.3.9,6.2.3.10,6.2.3.11,6.2.3.12,6.2.3.13,6.2.3.14,6.2.3.15,6.2.3.16,6.2.3.17,6.2.3.18,6.3.0,6.3.0.1,6.3.0.2,6.3.0.3,6.3.0.4,6.3.0.5,6.4.0,6.4.0.1,6.4.0.2,6.4.0.3,6.4.0.4,6.4.0.5,6.4.0.6,6.4.0.7,6.4.0.8,6.4.0.9,6.4.0.10,6.4.0.11,6.4.0.12,6.4.0.13,6.4.0.14,6.4.0.15,6.5.0,6.5.0.1,6.5.0.2,6.5.0.3,6.5.0.4,6.5.0.5,6.6.0,6.6.0.1,6.6.1,6.6.3,6.6.4,6.6.5,6.6.5.1,6.6.5.2,6.7.0,6.7.0.1,6.7.0.2,6.7.0.3,7.0.0,7.0.0.1,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.3,7.0.4,7.1.0,7.1.0.1,7.1.0.2