CVE-2016-6395

Опубликовано: 12 сент. 2016

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the web-based management interface in Cisco Firepower Management Center before 6.1 and FireSIGHT System Software before 6.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCuz58658.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:firesight_system_software:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.11:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00222

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x4q8-qxfw-mxfq