Описание
Session fixation vulnerability in the web interface in McAfee Network Security Manager (NSM) before 8.2.7.42.2 and McAfee Network Data Loss Prevention (NDLP) before 9.3.4.1.5 allows remote attackers to disclose sensitive information or manipulate the database via a crafted authentication cookie.
Уязвимые конфигурации
Конфигурация 1Версия до 9.3.4.1.5 (исключая)Версия до 8.2.7.42.2 (исключая)
Одно из
cpe:2.3:a:mcafee:network_data_loss_prevention:*:*:*:*:*:*:*:*
cpe:2.3:a:mcafee:network_security_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 66%
0.00511
Низкий
7.5 High
CVSS3
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-384
Связанные уязвимости
CVSS3: 9.1
github
больше 3 лет назад
Session fixation vulnerability in the web interface in McAfee Network Security Manager (NSM) before 8.2.7.42.2 and McAfee Network Data Loss Prevention (NDLP) before 9.3.4.1.5 allows remote attackers to disclose sensitive information or manipulate the database via a crafted authentication cookie.
EPSS
Процентиль: 66%
0.00511
Низкий
7.5 High
CVSS3
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-384