CVE-2015-6357 in FireSIGHT Management Center

요약

\~에 의해 VulDB • 2026. 05. 22.

Cisco FireSIGHT Management Center (MC) 5.2부터 5.4.0.1까지의 rule-update 기능은 support.sourcefire.com SSL 서버의 X.509 인증서를 검증하지 않아, 중간자 공격자가 이 서버를 사칭하여 잘못된 패키지를 제공하고, 결과적으로 조작된 인증서를 통해 임의의 코드를 실행할 수 있습니다. (별칭: Bug ID CSCuw06444)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2015. 08. 17.
• 공개: 2015. 11. 18.
• 모더레이션: 수락
• 항목: VDB-79248
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.8 (NVD)
• EPSS: 0.02634
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6357
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6357/