CVE-2015-6374 in Firepower Extensible Operating System

Riassunto

di VulDB • 02/07/2026

L'interfaccia web in Cisco Firepower Extensible Operating System 1.1(1.160) sui dispositivi Firepower 9000 non restringe correttamente l'utilizzo degli elementi IFRAME, il che facilita per gli attaccanti remoti la conduzione di attacchi clickjacking e altre vulnerabilità non specificate tramite un sito web appositamente creato (aka Bug ID CSCux10604).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/08/2015
• Divulgazione: 18/11/2015
• Moderazione: accettato
• Voce: VDB-79255
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00838
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6374
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6374/