CVE-2017-3897: falha em McAfee Live Safe
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 12%
da publicação à armano mesmo dia
Publicada no NVD1 de set.
1ª PoC30 de jul.
A Code Injection vulnerability in the non-certificate-based authentication mechanism in McAfee Live Safe versions prior to 16.0.3 and McAfee Security Scan Plus (MSS+) versions prior to 3.11.599.3 allows network attackers to perform a malicious file execution via a HTTP backend-response.
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/44067não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — McAfee Live Safe
No mesmo produto, das mais perigosas para as menos.