CVE-2013-7462

CVE-2013-7462: falha em Intel SaaS Control Console (SCC) Platform

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SaaS Control Console Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.8%
Em resumo

Um invasor poderia acessar qualquer arquivo no servidor McAfee SaaS Control Console sem fazer login, usando uma técnica especial para contornar as restrições de acesso. Isso expôs informações sensíveis do sistema que deveriam estar protegidas.

Detalhe técnico

Uma vulnerabilidade de travessia de diretório na McAfee SCC Platform 6.14 (anterior ao patch 1070) e 6.15 (anterior ao patch 1076) permite que atacantes não autenticados leiam arquivos arbitrários através de injeção de null-byte. A falha não requer autenticação e afeta arquivos sem controles de acesso no nível do sistema de arquivos, potencialmente expondo configurações, credenciais ou dados do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A directory traversal vulnerability in the web application in McAfee (now Intel Security) SaaS Control Console (SCC) Platform 6.14 before patch 1070, and 6.15 before patch 1076 allows unauthenticated users to view contents of arbitrary system files that did not have file system level read access restrictions via a null-byte injection exploit.
Produtos afetados
Intel · SaaS Control Console (SCC) Platform