CVE-2015-7310

Опубликовано: 22 сент. 2015

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

McAfee Enterprise Security Manager (ESM), Enterprise Security Manager/Log Manager (ESMLM), and Enterprise Security Manager/Receiver (ESMREC) before 9.3.2MR18, 9.4.x before 9.4.2MR8, and 9.5.x before 9.5.0MR7 allow remote authenticated users to execute arbitrary OS commands via a crafted filename, which is not properly handled when downloading the file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:enterprise_security_manager:*:mr17:*:*:*:*:*:*

Версия до 9.3.2 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager:*:mr7:*:*:*:*:*:*

Версия до 9.4.2 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager:*:mr6:*:*:*:*:*:*

Версия до 9.5.0 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager\/log_manager:*:mr17:*:*:*:*:*:*

Версия до 9.3.2 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager\/log_manager:*:mr7:*:*:*:*:*:*

Версия до 9.4.2 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager\/log_manager:*:mr6:*:*:*:*:*:*

Версия до 9.5.0 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager\/receiver:*:mr17:*:*:*:*:*:*

Версия до 9.3.2 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager\/receiver:*:mr7:*:*:*:*:*:*

Версия до 9.4.2 (включая)

cpe:2.3:a:mcafee:enterprise_security_manager\/receiver:*:mr6:*:*:*:*:*:*

Версия до 9.5.0 (включая)

EPSS

Процентиль: 65%

0.00485

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-x85c-wgp5-v66x

github

больше 3 лет назад

EPSS

Процентиль: 65%

0.00485

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-78