CVE-2015-6357 in FireSIGHT Management Center
Résumé
par VulDB • 24/06/2026
La fonctionnalité de mise à jour des règles dans Cisco FireSIGHT Management Center (MC) 5.2 à 5.4.0.1 ne vérifie pas le certificat X.509 du serveur SSL support.sourcefire.com, ce qui permet aux attaquants man-in-the-middle d'usurper l'identité de ce serveur et de fournir un package non valide, entraînant ainsi l'exécution de code arbitraire via un certificat fabriqué ad hoc, également connu sous le nom de Bug ID CSCuw06444.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.