FICHE CVE

CVE-2016-6411

Publiée le 2016-09-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le Cisco Firepower Management Center et le logiciel FireSIGHT (version 6.0.1) ne valident pas correctement les URL par rapport aux certificats de sécurité. Un attaquant distant peut exploiter cette faille en utilisant une URL spécialement conçue pour contourner les paramètres « do-not-decrypt » (ne pas déchiffrer), lui permettant ainsi d'intercepter et de déchiffrer du trafic qui aurait dû rester privé. Cette attaque peut être effectuée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-09-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Firepower Management Center and FireSIGHT System Software 6.0.1 mishandle comparisons between URLs and X.509 certificates, which allows remote attackers to bypass intended do-not-decrypt settings via a crafted URL, aka Bug ID CSCva50585.