CVE-2016-6394 in FireSIGHT

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di sessione fixation (fissazione della sessione) in Cisco Firepower Management Center e Cisco FireSIGHT System Software fino alla versione 6.1.0 consente ad attaccanti remoti di dirottare le sessioni web tramite un identificatore di sessione, noto anche come Bug ID CSCuz80503.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/07/2016
• Divulgazione: 12/09/2016
• Moderazione: accettato
• Voce: VDB-91473
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.01448
• KEV: no
• Attività: molto basso
• Settore: Government, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6394
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6394/