CVE-2017-4014: fallo en McAfee Network Data Loss Prevention (NDLP)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
Session Side jacking vulnerability in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote authenticated users to view, add, and remove users via modification of the HTTP request.
Productos afectados
McAfee · Network Data Loss Prevention (NDLP)CVEs relacionadas — McAfee Network Data Loss Prevention (NDLP)
En el mismo producto, de las más peligrosas a las menos.
CVE-2017-4011—CVE-2017-4011EPSS 3.3%CVE-2017-3968HIGHMcAfee Network Security Management (NSM) and Network Data Loss Prevention (NDLP)- Password recovery exploitation vulnerabilityEPSS 1.5%CVE-2017-4012—CVE-2017-4012EPSS 1.3%CVE-2017-4015—CVE-2017-4015EPSS 1.2%CVE-2017-4016—CVE-2017-4016EPSS 1.0%CVE-2017-4013—CVE-2017-4013EPSS 1.0%