CVE-2016-6417

Опубликовано: 05 окт. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Cisco FireSIGHT System Software 4.10.2 through 6.1.0 and Firepower Management Center allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCva21636.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:firesight_system_software:4.10.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.2.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.2.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.9:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:4.10.3.10:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.10:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.1.1.11:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.7:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:6.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00129

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-753w-64gh-hm9r