CVE-2016-8025

Опубликовано: 14 мар. 2017

Источник: nvd

CVSS3: 6.2

CVSS2: 6

EPSS Низкий

Описание

SQL injection vulnerability in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (and earlier) allows remote authenticated users to obtain product information via a crafted HTTP request parameter.

Ссылки

http://www.securityfocus.com/bid/94823
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037433
https://kc.mcafee.com/corporate/index?page=content&id=SB10181
Vendor Advisory
https://www.exploit-db.com/exploits/40911/
http://www.securityfocus.com/bid/94823
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037433
https://kc.mcafee.com/corporate/index?page=content&id=SB10181
Vendor Advisory
https://www.exploit-db.com/exploits/40911/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mcafee:virusscan_enterprise:*:*:*:*:*:linux:*:*

Версия до 2.0.3 (включая)

EPSS

Процентиль: 83%

0.0185

Низкий

6.2 Medium

CVSS3

6 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-58fh-qjpr-6ff4

CVSS3: 6.2

github

больше 3 лет назад

BDU:2017-00607

fstec

почти 9 лет назад

Уязвимость антивирусного программного средства McAfee VirusScan Enterprise, позволяющая нарушителю обойти правила разграничения доступа