Описание
Authentication Bypass vulnerability in McAfee Network Security Manager (NSM) 9.1 < 9.1.7.75.2 and 9.2 < 9.2.7.31 (9.2 Update 2) allows unauthenticated users to gain administrator rights via incorrect handling of expired GUI sessions.
Уязвимые конфигурации
Конфигурация 1Версия от 9.1 (включая) до 9.1.7.75 (исключая)Версия от 9.2 (включая) до 9.2.7.31 (исключая)
Одно из
cpe:2.3:a:mcafee:network_security_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:mcafee:network_security_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00416
Низкий
6.5 Medium
CVSS3
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
Authentication Bypass vulnerability in McAfee Network Security Manager (NSM) 9.1 < 9.1.7.75.2 and 9.2 < 9.2.7.31 (9.2 Update 2) allows unauthenticated users to gain administrator rights via incorrect handling of expired GUI sessions.
EPSS
Процентиль: 61%
0.00416
Низкий
6.5 Medium
CVSS3
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
NVD-CWE-noinfo