CVE-2019-15626

Опубликовано: 17 окт. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

The Deep Security Manager application (Versions 10.0, 11.0 and 12.0), when configured in a certain way, may transmit initial LDAP communication in clear text. This may result in confidentiality impact but does not impact integrity or availability.

Ссылки

https://success.trendmicro.com/solution/000149495
Patch
Vendor Advisory
https://success.trendmicro.com/solution/000149495
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trendmicro:deep_security:10.0:*:*:*:*:*:*:*

cpe:2.3:a:trendmicro:deep_security:11.0:*:*:*:*:*:*:*

cpe:2.3:a:trendmicro:deep_security:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00251

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-mhq3-m935-jrw4