CVE-2019-3585highCWE-269

CVE-2019-3585: fallo de gravedad alta en McAfee VirusScan Enterprise (VSE)

VSE Escalation of Privileges through Alert pop-up window

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7epss 0.3%
Privilege Escalation vulnerability in Microsoft Windows client (McTray.exe) in McAfee VirusScan Enterprise (VSE) 8.8 prior to Patch 14 may allow local users to interact with the On-Access Scan Messages - Threat Alert Window with elevated privileges via running McAfee Tray with elevated privileges.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVEs relacionadas — McAfee VirusScan Enterprise (VSE)

En el mismo producto, de las más peligrosas a las menos.