CVE-2014-6064

Опубликовано: 02 сент. 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

The Accounts tab in the administrative user interface in McAfee Web Gateway (MWG) before 7.3.2.9 and 7.4.x before 7.4.2 allows remote authenticated users to obtain the hashed user passwords via unspecified vectors.

Комментарий

Per: https://kc.mcafee.com/corporate/index?page=content&id=SB10080

"Affected Versions:

7.3.2.8 and earlier 7.4.1.3 and earlier"

Ссылки

http://www.securitytracker.com/id/1030675
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/95690
VDB Entry
https://kc.mcafee.com/corporate/index?page=content&id=SB10080
Vendor Advisory
http://www.securitytracker.com/id/1030675
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/95690
VDB Entry
https://kc.mcafee.com/corporate/index?page=content&id=SB10080
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 7.3.0 (включая) до 7.3.2.9 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.2 (исключая)

EPSS

Процентиль: 48%

0.00245

Низкий

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-8wc2-9p9q-667f

github

больше 3 лет назад