Към съдържанието
Търсене

CVE-2020-7294: McAfee Web Gateway (MWG), заобикаляне на вход и права

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Privilege Escalation vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows authenticated user interface user to delete or download protected files via improper access controls in the REST interface.

    Засегнати продукти

    • McAfee McAfee Web Gateway (MWG): unspecified преди 9.2.1

    Вид слабост

    История

    • 15 септември 2020 Публикувано

    Други уязвимости в McAfee McAfee Web Gateway (MWG)

    Първоизточници

    CVE-2020-7294: McAfee Web Gateway (MWG), заобикаляне на вход и права | freedomonline.bg