CVE-2019-3632

Опубликовано: 27 июн. 2019

Источник: nvd

CVSS3: 8.5

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Directory Traversal vulnerability in McAfee Enterprise Security Manager (ESM) prior to 11.2.0 and prior to 10.4.0 allows authenticated user to gain elevated privileges via specially crafted input.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:enterprise_security_manager:*:*:*:*:*:*:*:*

Версия до 10.4.0 (исключая)

cpe:2.3:a:mcafee:enterprise_security_manager:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.2.0 (исключая)

EPSS

Процентиль: 82%

0.0168

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-whx8-wpqc-46g5

CVSS3: 8.8

github

больше 3 лет назад

Directory Traversal vulnerability in McAfee Enterprise Security Manager (ESM) prior to 11.2.0 and prior to 10.4.0 allows authenticated user to gain elevated privileges via specially crafted input.

BDU:2019-02774

CVSS3: 8.5

fstec

больше 6 лет назад

Уязвимость системы выявления критических угроз McAfee Enterprise Security Manager, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 82%

0.0168

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-22