Уязвимость реализации интерфейса REST API программного обеспечения для управления межсетевыми экранами Cisco Firepower Device Manager On-Box, позволяющая нарушителю выполнить произвольный код или выполнить произвольную команду

Уязвимость реализации интерфейса REST API программного обеспечения для управления межсетевыми экранами Cisco Firepower Device Manager On-Box связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду или выполнить произвольный код при помощи специально сформированного HTTP-запроса

CVE: CVE-2021-1518
CVSS v2.0: 7.5