CVE-2020-7297

Опубликовано: 16 сент. 2020

Источник: nvd

CVSS3: 5.7

CVSS2: 2.7

EPSS Низкий

Описание

Privilege Escalation vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows authenticated user interface user to access protected dashboard data via improper access control in the user interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.2.22 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.9 (исключая)

cpe:2.3:a:mcafee:web_gateway:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.1 (исключая)

EPSS

Процентиль: 25%

0.00088

Низкий

5.7 Medium

CVSS3

2.7 Low

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-2q3v-57hj-r275

CVSS3: 5.7

github

больше 3 лет назад

EPSS

Процентиль: 25%

0.00088

Низкий

5.7 Medium

CVSS3

2.7 Low

CVSS2

Дефекты

CWE-287