CVE-2016-6394

Krytyczne

Opublikowano: 12/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na oszustwo sesji w Cisco Firepower Management Center i Cisco FireSIGHT System Software do wersji 6.1.0 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.

Ocena ryzyka

Atakujący mogą przejąć kontrolę nad sesjami użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Session fixation vulnerability in Cisco Firepower Management Center and Cisco FireSIGHT System Software through 6.1.0 allows remote attackers to hijack web sessions via a session identifier, aka Bug ID CSCuz80503.