CVE:CVE-2020-3550
CNNVD:CNNVD-202010-1160
Cisco Firepower Management Center（FMC）和Cisco Firepower Threat Defense（FTD）都是美国思科（Cisco）公司的产品。Cisco Firepower Management Center是新一代防火墙管理中心软件。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。
Cisco Firepower Management Center (FMC) 和 Cisco Firepower Threat Defense (FTD) 存在安全漏洞，该漏洞源于输入验证不足。攻击者可利用该漏洞可以通过使用特定sfmgr命令中的相对路径来利用此漏洞。一个漏洞可能允许攻击者可利用该漏洞在sftunner连接的对等设备上读取或写入任意文件。
solution:Upgrade cisco firepower_management_center to a higher version than 6.0.1,6.3.0.6,6.4.0.10,6.2.0,6.2.1,and avoid the version (,6.0.1],[6.3.0,6.3.0.6),[6.4.0,6.4.0.10),6.2.0,6.2.1; Upgrade cisco firepower_threat_defense to a higher version than 6.0.1,6.3.0.6,6.4.0.10,6.2.0,6.2.1,and avoid the version (,6.0.1],[6.3.0,6.3.0.6),[6.4.0,6.4.0.10),6.2.0,6.2.1