CVE-2016-6394 in FireSIGHT

Sumário

de VulDB • 02/06/2026

Vulnerabilidade de fixation de sessão no Cisco Firepower Management Center e no Cisco FireSIGHT System Software até a versão 6.1.0 permite que atacantes remotos sequestrarem sessões web por meio de um identificador de sessão, também conhecido como Bug ID CSCuz80503.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/07/2016
• Divulgação: 12/09/2016
• Moderação: aceite
• Entrada: VDB-91473
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.01448
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6394
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6394/