CVE:CVE-2022-20729
CNNVD:CNNVD-202204-4499
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。
Cisco Firepower Threat Defense (FTD) Software存在安全漏洞，该漏洞允许经过身份验证的本地攻击者将 XML 注入命令解析器。此漏洞是由于输入验证不足造成的。攻击者可以通过在命令中包含精心设计的输入来利用此漏洞。成功的利用可能允许攻击者将 XML 注入命令解析器，这可能导致命令的意外处理和意外的命令输出。
solution:Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.15,6.6.5.2,7.0.2,and avoid the version (,6.4.0.15),[6.5.0,6.6.5.2),[6.7.0,7.0.2)