Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-3635

Опубликовано: 14 авг. 2019
Источник: nvd
CVSS3: 4.3
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

Exfiltration of Data in McAfee Web Gateway (MWG) 7.8.2.x prior to 7.8.2.12 allows attackers to obtain sensitive data via crafting a complex webpage that will trigger the Web Gateway to block the user accessing an iframe.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*
Версия от 7.8.2.0 (включая) до 7.8.2.12 (исключая)

EPSS

Процентиль: 54%
0.00318
Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 6.5
github
больше 3 лет назад

Exfiltration of Data in McAfee Web Gateway (MWG) 7.8.2.x prior to 7.8.2.12 allows attackers to obtain sensitive data via crafting a complex webpage that will trigger the Web Gateway to block the user accessing an iframe.

CVSS3: 4.3
fstec
больше 6 лет назад

Уязвимость веб-шлюза McAfee Web Gateway, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 54%
0.00318
Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo