BDU:2016-00248

Опубликовано: 18 нояб. 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционной системы Cisco Firepower Extensible Operating System связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к аутентификационным данным произвольных пользователей

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Firepower Extensible Operating System

Версия ПО

1.1(1.160) (Cisco Firepower Extensible Operating System)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Информация об устранении будет доступна на сайте производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151117-firepower3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151117-firepower3

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6373
CVE

EPSS

Процентиль: 31%

0.00116

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-6373

nvd

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in Cisco Firepower Extensible Operating System 1.1(1.160) on Firepower 9000 devices allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCux10611.

GHSA-p9r9-2rg5-9f9p