CVE-2020-7294

Опубликовано: 15 сент. 2020

Источник: nvd

CVSS3: 4.6

CVSS2: 4.1

EPSS Низкий

Описание

Privilege Escalation vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows authenticated user interface user to delete or download protected files via improper access controls in the REST interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.2.23 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.11 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.3 (исключая)

EPSS

Процентиль: 20%

0.00063

Низкий

4.6 Medium

CVSS3

4.1 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-m6xf-x3pm-6ffw

github

больше 3 лет назад

EPSS

Процентиль: 20%

0.00063

Низкий

4.6 Medium

CVSS3

4.1 Medium

CVSS2

Дефекты

CWE-287