NVD

Id
27316  
Name
CVE-2015-6380  
Description
An unspecified script in the web interface in Cisco Firepower Extensible Operating System 1.1(1.160) on Firepower 9000 devices allows remote authenticated users to execute arbitrary OS commands via crafted parameters, aka Bug ID CSCux10622.  
Reject
 
CVSS Version
2  
CVSS Score
6.5  
Severity
Medium  
CVSS Base Score
6.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2015-11-23  
Modified Date
2015-11-24  
Seq
2015-6380  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
143848 27316 CVE-2015-6380 20151123 Cisco Firepower 9000 Operating System Command Injection Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
10691 JVNDB-2015-006011 Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System における任意の OS コマンドを実行される脆弱性 Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Web インターフェースの不特定のスクリプトには、任意の OS コマンドを実行される脆弱性が存在します。 CVE-2015-6380 83605 CVE-2015-6380 27316 6.5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006011.html 2015-11-23 2015-11-25 View