CVE-2019-3653

Опубликовано: 09 окт. 2019

Источник: nvd

CVSS3: 4.6

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Improper access control vulnerability in Configuration tool in McAfee Endpoint Security (ENS) Prior to 10.6.1 October 2019 Update allows local user to gain access to security configuration via unauthorized use of the configuration tool.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:endpoint_security:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.5 (включая)

cpe:2.3:a:mcafee:endpoint_security:*:*:*:*:*:*:*:*

Версия от 10.6.0 (включая) до 10.6.1 (исключая)

cpe:2.3:a:mcafee:endpoint_security:10.16.1:-:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00049

Низкий

4.6 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

GHSA-jcfm-vp6v-gw5w

github

больше 3 лет назад

EPSS

Процентиль: 15%

0.00049

Низкий

4.6 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-284

NVD-CWE-Other