CVE-2016-1394 in Firepower System Software

सारांश

द्वारा VulDB • 24/06/2026

Cisco Firepower System Software संस्करण 6.0.0 से 6.1.0 तक में एक हार्डकोडेड खाता (hardcoded account) है, जो दूरस्थ आक्रमणकारियों को पासवर्ड के ज्ञान का लाभ उठाकर CLI एक्सेस प्राप्त करने की अनुमति देता है, जिसे CSCuz56238 बग आईडी के रूप में जाना जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 04/01/2016
• प्रकटीकरण: 02/07/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-88514
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 8.6 (NVD)
• EPSS: 0.01012
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1394/