Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-2535

Опубликовано: 18 мар. 2014
Источник: nvd
CVSS2: 4
EPSS Низкий

Описание

Directory traversal vulnerability in McAfee Web Gateway (MWG) 7.4.x before 7.4.1, 7.3.x before 7.3.2.6, and 7.2.0.9 and earlier allows remote authenticated users to read arbitrary files via a crafted request to the web filtering port.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 7.2.0.9 (включая)
cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*
Версия от 7.3.2 (включая) до 7.3.2.6 (исключая)
cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*
Версия от 7.4.0 (включая) до 7.4.1 (исключая)

EPSS

Процентиль: 79%
0.01314
Низкий

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github логотип

GHSA-cjvp-xw2h-c8v3

github
больше 3 лет назад

Directory traversal vulnerability in McAfee Web Gateway (MWG) 7.4.x before 7.4.1, 7.3.x before 7.3.2.6, and 7.2.0.9 and earlier allows remote authenticated users to read arbitrary files via a crafted request to the web filtering port.

EPSS

Процентиль: 79%
0.01314
Низкий

4 Medium

CVSS2

Дефекты

CWE-22