CVE-2020-7269: fallo de gravedad media en McAfee Advanced Threat Defense (ATD)
Sensitive Information Exposure in McAfee ATD
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.9epss 0.8%
Exposure of Sensitive Information in the web interface in McAfee Advanced Threat Defense (ATD) prior to 4.12.2 allows remote authenticated users to view sensitive unencrypted information via a carefully crafted HTTP request parameter. The risk is partially mitigated if your ATD instances are deployed as recommended with no direct access from the Internet to them.
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Productos afectados
McAfee,LLC · McAfee Advanced Threat Defense (ATD)CVEs relacionadas — McAfee Advanced Threat Defense (ATD)
En el mismo producto, de las más peligrosas a las menos.