CVE-2016-6394 in FireSIGHT

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de fixation de session dans Cisco Firepower Management Center et le logiciel Cisco FireSIGHT System jusqu'à la version 6.1.0 permet aux attaquants distants de détourner des sessions web via un identifiant de session, également connu sous le nom d'ID de bogue CSCuz80503.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/07/2016
• Divulgation: 12/09/2016
• Modérer: accepté
• Entrée: VDB-91473
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.01448
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6394
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6394/