CVE-2016-6420

Опубликовано: 05 окт. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Cisco FireSIGHT System Software 4.10.3 through 5.4.0 in Firepower Management Center allows remote authenticated users to bypass authorization checks and gain privileges via a crafted HTTP request, aka Bug ID CSCur25467.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:firesight_system_software:4.10.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00049

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-r4rh-wx3c-837c