CVE-2015-6427 in FireSIGHT Management Center

Résumé

par VulDB • 23/07/2026

Le centre de gestion Cisco FireSIGHT permet aux attaquants distants de contourner la fonctionnalité de détection des attaques HTTP et d'éviter le déclenchement des règles IDS Snort via une session SSL mal gérée après déchiffrement, également connu sous l'identifiant CSCux53437.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/08/2015
• Divulgation: 18/12/2015
• Modérer: accepté
• Entrée: VDB-79867
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01733
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6427
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6427/