CVE-2019-3631

Опубликовано: 27 июн. 2019

Источник: nvd

CVSS3: 8

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

Command Injection vulnerability in McAfee Enterprise Security Manager (ESM) prior to 11.2.0 and prior to 10.4.0 allows authenticated user to execute arbitrary code via specially crafted parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:enterprise_security_manager:*:*:*:*:*:*:*:*

Версия до 10.4.0 (исключая)

cpe:2.3:a:mcafee:enterprise_security_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.2.0 (исключая)

EPSS

Процентиль: 86%

0.02793

Низкий

8 High

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-mrpg-fqx4-3xf2

CVSS3: 7.2

github

больше 3 лет назад

Command Injection vulnerability in McAfee Enterprise Security Manager (ESM) prior to 11.2.0 and prior to 10.4.0 allows authenticated user to execute arbitrary code via specially crafted parameters.

BDU:2019-02775

CVSS3: 8

fstec

больше 6 лет назад

Уязвимость системы выявления критических угроз McAfee Enterprise Security Manager, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 86%

0.02793

Низкий

8 High

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78