CVE-2020-7293

Опубликовано: 15 сент. 2020

Источник: nvd

CVSS3: 9

CVSS2: 7.7

EPSS Низкий

Описание

Privilege Escalation vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows authenticated user interface user with low permissions to change the system's root password via improper access controls in the user interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.2.23 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.11 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.3 (исключая)

EPSS

Процентиль: 27%

0.00096

Низкий

9 Critical

CVSS3

7.7 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-hw3r-8g7v-p8rq

github

больше 3 лет назад

EPSS

Процентиль: 27%

0.00096

Низкий

9 Critical

CVSS3

7.7 High

CVSS2

Дефекты

CWE-287