CVE-2020-7300

Опубликовано: 12 авг. 2020

Источник: nvd

CVSS3: 4.6

CVSS3: 6.3

CVSS2: 4

EPSS Низкий

Описание

Improper Authorization vulnerability in McAfee Data Loss Prevention (DLP) ePO extension prior to 11.5.3 allows authenticated remote attackers to change the configuration when logged in with view only privileges via carefully constructed HTTP post messages.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:data_loss_prevention:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.3.28 (исключая)

cpe:2.3:a:mcafee:data_loss_prevention:*:*:*:*:*:*:*:*

Версия от 11.4.0 (включая) до 11.4.200 (исключая)

cpe:2.3:a:mcafee:data_loss_prevention:*:*:*:*:*:*:*:*

Версия от 11.5.0 (включая) до 11.5.3 (исключая)

EPSS

Процентиль: 32%

0.00124

Низкий

4.6 Medium

CVSS3

6.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

GHSA-hm32-9qcf-v83q

CVSS3: 6.3

github

больше 3 лет назад

EPSS

Процентиль: 32%

0.00124

Низкий

4.6 Medium

CVSS3

6.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-863