CVE-2016-6394 in FireSIGHT

الملخص

بحسب VulDB • 21/06/2026

ثغرة تثبيت الجلسة (Session Fixation) في مركز إدارة Cisco Firepower وبرمجيات نظام Cisco FireSIGHT حتى الإصدار 6.1.0 تتيح للمهاجمين عن بُعد اختطاف جلسات الويب عبر معرّف جلسة، والمعروفة أيضاً باسم معرف الخطأ CSCuz80503.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/07/2016
• إفشاء: 12/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91473
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.01448
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6394
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6394/