远程主机上安装的 Cisco Firepower Management Center (FMC) 版本低于 6.6.1。因此，该应用程序受到仪表盘小组件中一个漏洞的影响，该漏洞允许经过身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。造成此漏洞的原因是对 XML 实体的限制不当。攻击者可通过在受影响的服务器上构建基于 XML 的小组件来利用此漏洞。成功利用此漏洞会造成内存和 CPU 利用率提升，进而导致 DoS 情况。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco Firepower Management Center XML 实体扩展 (cisco-sa-fmc-xee-DFzARDcs)

medium Nessus 插件 ID 145250

未找到变更日志