CVE-2015-6373 in Firepower Extensible Operating System

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans Cisco Firepower Extensible Operating System 1.1(1.160) sur les appareils Firepower 9000 permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires, également connue sous le nom d'ID de bogue CSCux10611.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 18/11/2015
• Modérer: accepté
• Entrée: VDB-79254
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00587
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6373
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6373/