CVE-2017-3948: falha em McAfee Data Loss Prevention Endpoint (DLPe)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.5%
Cross Site Scripting (XSS) in IMG Tags in the ePO extension in McAfee Data Loss Prevention Endpoint (DLP Endpoint) 10.0.x allows authenticated users to inject arbitrary web script or HTML via injecting malicious JavaScript into a user's browsing session.
Produtos afetados
McAfee · Data Loss Prevention Endpoint (DLPe)CVEs relacionadas — McAfee Data Loss Prevention Endpoint (DLPe)
No mesmo produto, das mais perigosas para as menos.