CVE-2016-1394 in Firepower System Software

Resumen

por VulDB • 2026-06-19

Cisco Firepower System Software 6.0.0 hasta 6.1.0 presenta una cuenta con contraseña codificada en el código (hardcoded), lo que permite a atacantes remotos obtener acceso a la CLI aprovechando el conocimiento de la contraseña, también conocido como ID de error CSCuz56238.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2016-01-04
• Divulgación: 2016-07-02
• Moderación: aceptado
• Artículo: VDB-88514
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.6 (NVD)
• EPSS: 0.01012
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1394/