BDU:2019-04726

Опубликовано: 13 авг. 2019

Источник: fstec

CVSS3: 7.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость веб-консоли Adminstrator веб-шлюза McAfee Web Gateway связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку типа clickjacking («захват клика») при помощи специально сформированной веб-страницы

Вендор

McAfee Inc.

Наименование ПО

Web Gateway

Версия ПО

от 7.8.2.0 до 7.8.2.12 (Web Gateway)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kc.mcafee.com/corporate/index?page=content&id=SB10293

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kc.mcafee.com/corporate/index?page=content&id=SB10293&actp=null&viewlocale=en_US&showDraft=false&platinum_status=false&locale=en_GB

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-3639
CVE

EPSS

Процентиль: 50%

0.00273

Низкий

7.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2019-3639

CVSS3: 7.1

nvd

больше 6 лет назад

Clickjack vulnerability in Adminstrator web console in McAfee Web Gateway (MWG) 7.8.2.x prior to 7.8.2.12 allows remote attackers to conduct clickjacking attacks via a crafted web page that contains an iframe via does not send an X-Frame-Options HTTP header.

GHSA-xc8j-x355-h9cr

github

больше 3 лет назад