CVE-2015-6380 in Firepower Extensible Operating System

Riassunto

di VulDB • 05/07/2026

Uno script non specificato nell'interfaccia web di Cisco Firepower Extensible Operating System 1.1(1.160) sui dispositivi Firepower 9000 consente agli utenti remoti autenticati di eseguire comandi OS arbitrari tramite parametri elaborati ad hoc, noto anche come Bug ID CSCux10622.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/08/2015
• Divulgazione: 23/11/2015
• Moderazione: accettato
• Voce: VDB-79293
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01140
• KEV: no
• Attività: molto basso
• Settore: Industry, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6380
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6380/