CVE-2017-4015: fallo en McAfee Network Data Loss Prevention (NDLP)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.2%
Clickjacking vulnerability in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote authenticated users to inject arbitrary web script or HTML via HTTP response header.
Productos afectados
McAfee · Network Data Loss Prevention (NDLP)CVEs relacionadas — McAfee Network Data Loss Prevention (NDLP)
En el mismo producto, de las más peligrosas a las menos.
CVE-2017-4011—CVE-2017-4011EPSS 3.3%CVE-2017-3968HIGHMcAfee Network Security Management (NSM) and Network Data Loss Prevention (NDLP)- Password recovery exploitation vulnerabilityEPSS 1.5%CVE-2017-4012—CVE-2017-4012EPSS 1.3%CVE-2017-4017—CVE-2017-4017EPSS 1.0%CVE-2017-4016—CVE-2017-4016EPSS 1.0%CVE-2017-4013—CVE-2017-4013EPSS 1.0%