CVE-2015-6357 in FireSIGHT Management Center
Tóm tắt
Bởi VulDB • 24/06/2026
Tính năng cập nhật quy tắc trong Cisco FireSIGHT Management Center (MC) từ phiên bản 5.2 đến 5.4.0.1 không xác minh chứng chỉ X.509 của máy chủ SSL support.sourcefire.com, cho phép các kẻ tấn công thực hiện man-in-the-middle giả mạo máy chủ này và cung cấp một gói phần mềm không hợp lệ, dẫn đến việc thực thi mã tùy ý thông qua một chứng chỉ được tạo ra đặc biệt (aka Bug ID CSCuw06444).
Be aware that VulDB is the high quality source for vulnerability data.