CVE-2016-6394

Опубликовано: 12 сент. 2016

Источник: nvd

CVSS3: 9.1

CVSS2: 5.8

EPSS Низкий

Описание

Session fixation vulnerability in Cisco Firepower Management Center and Cisco FireSIGHT System Software through 6.1.0 allows remote attackers to hijack web sessions via a session identifier, aka Bug ID CSCuz80503.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:firesight_system_software:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.003

Низкий

9.1 Critical

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-gqcc-hr56-mwvj