CVE-2017-4054: fallo en McAfee Advanced Threat Defense (ATD)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.6%
Command Injection vulnerability in the web interface in McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 allows remote authenticated users to execute a command of their choice via a crafted HTTP request parameter.
Productos afectados
McAfee · Advanced Threat Defense (ATD)CVEs relacionadas — McAfee Advanced Threat Defense (ATD)
En el mismo producto, de las más peligrosas a las menos.
CVE-2017-4053—CVE-2017-4053EPSS 3.4%CVE-2017-4052—CVE-2017-4052EPSS 2.5%CVE-2019-3662MEDIUMAdvanced Threat Defense (ATD) - Path Traversal: '/absolute/pathname/here' vulnerabilityEPSS 1.4%CVE-2017-4055—CVE-2017-4055EPSS 1.4%CVE-2017-4057—CVE-2017-4057EPSS 1.2%CVE-2019-3660HIGHAdvanced Threat Defense (ATD) - Improper Neutralization of HTTP requestsEPSS 1.2%