Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el Threat Management Console en Cisco Firepower Management Center (CVE-2016-6433)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
06/10/2016
Última modificación:
05/01/2021

Descripción

El Threat Management Console en Cisco Firepower Management Center 5.2.0 hasta la versión 6.0.1 permite a usuarios remotos autenticados ejecutar comandos arbitrarios a través de parámetros de aplicación web manipulados, vulnerabilidad también conocida como Bug ID CSCva30872.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cisco:firepower_management_center:5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.1.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.1.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.1.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.3.1.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.4.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.4.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.4.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firepower_management_center:5.4.1.2:*:*:*:*:*:*:*