Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-3670

Опубликовано: 24 фев. 2020
Источник: nvd
CVSS3: 8
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

Remote Code Execution vulnerability in the web interface in McAfee Web Advisor (WA) 8.0.34745 and earlier allows remote unauthenticated attacker to execute arbitrary code via a cross site scripting attack.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mcafee:web_advisor:*:*:*:*:*:chrome:*:*
Версия до 8.0.34745 (включая)
Конфигурация 2
cpe:2.3:a:mcafee:web_advisor:*:*:*:*:*:firefox:*:*
Версия до 8.0.0.34239 (включая)

EPSS

Процентиль: 74%
0.00847
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github
больше 3 лет назад

Remote Code Execution vulnerability in the web interface in McAfee Web Advisor (WA) 8.0.34745 and earlier allows remote unauthenticated attacker to execute arbitrary code via a cross site scripting attack.

EPSS

Процентиль: 74%
0.00847
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79