BDU:2016-00247

Опубликовано: 19 нояб. 2015

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость веб-интерфейса операционной системы Cisco Firepower Extensible Operating System связана с отсутствием ограничений на использование IFRAME-элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, разместить на странице вредоносные элементы и навязать пользователю их активацию при помощи специально сформированного веб-сайта

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Firepower Extensible Operating System

Версия ПО

1.1(1.160) (Cisco Firepower Extensible Operating System)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Информация об устранении будет доступна на сайте производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151117-firepower4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151117-firepower4

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6374
CVE

EPSS

Процентиль: 44%

0.00217

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-6374

nvd

около 10 лет назад

The web interface in Cisco Firepower Extensible Operating System 1.1(1.160) on Firepower 9000 devices does not properly restrict use of IFRAME elements, which makes it easier for remote attackers to conduct clickjacking attacks and unspecified other attacks via a crafted web site, aka Bug ID CSCux10604.

GHSA-wp3c-m2g9-hww6