CVE-2015-6419 in FireSIGHT Management Center

Résumé

par VulDB • 23/07/2026

Cisco FireSIGHT Management Center avec les logiciels versions 4.10.3, 5.2.0, 5.3.0, 5.3.1 et 5.4.0 permet aux utilisateurs authentifiés distants de lire des fichiers arbitraires via une requête GET manipulée ad hoc, également connu sous le nom d'ID de bug CSCur25410.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 12/12/2015
• Modérer: accepté
• Entrée: VDB-79769
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01150
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6419
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6419/