CVE-2020-7295

Опубликовано: 15 сент. 2020

Источник: nvd

CVSS3: 3.5

CVSS3: 4.6

CVSS2: 4.1

EPSS Низкий

Описание

Privilege Escalation vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows authenticated user interface user to delete or download protected log data via improper access controls in the user interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.2.23 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.11 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.3 (исключая)

EPSS

Процентиль: 20%

0.00063

Низкий

3.5 Low

CVSS3

4.6 Medium

CVSS3

4.1 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-jp5w-5x2h-hp6v

github

больше 3 лет назад

EPSS

Процентиль: 20%

0.00063

Низкий

3.5 Low

CVSS3

4.6 Medium

CVSS3

4.1 Medium

CVSS2

Дефекты

CWE-287