CVE-2019-3630

Опубликовано: 27 июн. 2019

Источник: nvd

CVSS3: 8

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

Command Injection vulnerability in McAfee Enterprise Security Manager (ESM) prior to 11.2.0 and prior to 10.4.0 allows authenticated user to execute arbitrary code via specially crafted parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:enterprise_security_manager:*:*:*:*:*:*:*:*

Версия до 10.4.0 (исключая)

cpe:2.3:a:mcafee:enterprise_security_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.2.0 (исключая)

EPSS

Процентиль: 86%

0.02793

Низкий

8 High

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-8f8r-5c27-46fh

CVSS3: 7.2

github

больше 3 лет назад

Command Injection vulnerability in McAfee Enterprise Security Manager (ESM) prior to 11.2.0 and prior to 10.4.0 allows authenticated user to execute arbitrary code via specially crafted parameters.

BDU:2019-02776

CVSS3: 8

fstec

больше 6 лет назад

Уязвимость системы выявления критических угроз McAfee Enterprise Security Manager, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 86%

0.02793

Низкий

8 High

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78