Podatność CVE-2020-7300

Podatność CVE-2020-7300

Publikacja: 2020-08-12 Modyfikacja: 2020-08-13

Opis:

Improper Authorization vulnerability in McAfee Data Loss Prevention (DLP) ePO extension prior to 11.5.3 allows authenticated remote attackers to change the configuration when logged in with view only privileges via carefully constructed HTTP post messages.

Typ:

CWE-863

(Incorrect Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Mcafee -> Data loss prevention

Referencje:

https://kc.mcafee.com/corporate/index?page=content&id=SB10326

Copyright 2024, cxsecurity.com