Podatność CVE-2019-3641
Publikacja: 2019-11-13   Modyfikacja: 2019-11-14

Opis:
Abuse of Authorization vulnerability in APIs exposed by TIE server in McAfee Threat Intelligence Exchange Server (TIE Server) 3.0.0 allows remote authenticated users to modify stored reputation data via specially crafted messages.

Typ:

CWE-287

 (Improper Authentication)

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
3.5/10
2.9/10
6.8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Mcafee -> Threat intelligence exchange server 

 Referencje:
https://kc.mcafee.com/corporate/index?page=content&id=SB10303
Copyright 2024, cxsecurity.com

 

Back to Top