BDU:2021-01799

Опубликовано: 12 авг. 2020

Источник: fstec

CVSS3: 5.4

CVSS2: 4.1

EPSS Низкий

Описание

Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать вредоносные файлы

Вендор

McAfee Inc.

Наименование ПО

McAfee Data Loss Prevention

Версия ПО

от 11.3.0 до 11.3.28 (McAfee Data Loss Prevention)

от 11.4.0 до 11.4.200 (McAfee Data Loss Prevention)

от 11.5.0 до 11.5.3 (McAfee Data Loss Prevention)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kc.mcafee.com/corporate/index?page=content&id=SB10326

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7302
CVE

EPSS

Процентиль: 69%

0.00588

Низкий

5.4 Medium

CVSS3

4.1 Medium

CVSS2

Связанные уязвимости

CVE-2020-7302

CVSS3: 5.4

nvd

больше 5 лет назад

Unrestricted Upload of File with Dangerous Type in McAfee Data Loss Prevention (DLP) ePO extension prior to 11.5.3 allows authenticated attackers to upload malicious files to the DLP case management section via lack of sanity checking.

GHSA-xh52-6wwc-2j2x

github

больше 3 лет назад