Cisco

Secure Firewall Management Center

186 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2016-1458

  • EPSS 0.29%
  • Veröffentlicht 18.08.2016 19:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The web-based GUI in Cisco Firepower Management Center 4.x and 5.x before 5.3.0.3, 5.3.1.x before 5.3.1.2, and 5.4.x before 5.4.0.1 and Cisco Adaptive Security Appliance (ASA) Software on 5500-X devices with FirePOWER Services 4.x and 5.x before 5.3....

9

CVE-2016-1457

  • EPSS 0.37%
  • Veröffentlicht 18.08.2016 19:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The web-based GUI in Cisco Firepower Management Center 4.x and 5.x before 5.3.1.2 and 5.4.x before 5.4.0.1 and Cisco Adaptive Security Appliance (ASA) Software on 5500-X devices with FirePOWER Services 4.x and 5.x before 5.3.1.2 and 5.4.x before 5.4....

6.1

CVE-2016-1431

  • EPSS 0.38%
  • Veröffentlicht 18.06.2016 01:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in Cisco Firepower Management Center 4.10.3, 5.2.0, 5.3.0, 5.3.1, and 5.4.0 allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCur25516.

6.5

CVE-2016-1413

  • EPSS 0.29%
  • Veröffentlicht 28.05.2016 01:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The web interface in Cisco Firepower Management Center 5.4.0 through 6.0.0.1 allows remote authenticated users to modify pages by placing crafted code in a parameter value, aka Bug ID CSCuy76517.

5.3

CVE-2016-1342

  • EPSS 0.5%
  • Veröffentlicht 26.02.2016 05:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The device login page in Cisco FirePOWER Management Center 5.3 through 6.0.0.1 allows remote attackers to obtain potentially sensitive software-version information by reading help files, aka Bug ID CSCuy36654.

5

CVE-2015-6411

  • EPSS 0.51%
  • Veröffentlicht 15.12.2015 05:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cisco FirePOWER Management Center 5.4.1.3, 6.0.0, and 6.0.1 provides verbose responses to requests for help files, which allows remote attackers to obtain potentially sensitive version information by reading an unspecified field, aka Bug ID CSCux3706...