CVE-2017-3896: falha em Intel McAfee Agent
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O recurso de visualização remota de logs do McAfee Agent não valida corretamente os parâmetros passados pela URL, permitindo que atacantes enviem dados malformados que o sistema não verifica. Isso pode levar a ações indesejadas ou exposição de informações sensíveis.
A funcionalidade de visualização remota de logs no McAfee Agent 5.0.x (versões anteriores à 5.0.4.449) não valida parâmetros de URL, permitindo que atacantes remotos injetem entradas inesperadas. A vulnerabilidade possibilita manipulação de parâmetros que pode resultar em divulgação não autorizada de informações ou execução de ações não pretendidas no sistema.