Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Cisco FireSIGHT System Software en Firepower Management Center (CVE-2016-6420)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
05/10/2016
Última modificación:
12/04/2025

Descripción

Cisco FireSIGHT System Software 4.10.3 hasta la versión 5.4.0 en Firepower Management Center permite a usuarios remotos autenticados eludir comprobaciones de autorización y obtener privilegios a través de una petición HTTP manipulada, vulnerabilidad también conocida como Bug ID CSCur25467.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:firesight_system_software:4.10.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:*