CVE-2017-4054: falha em McAfee Advanced Threat Defense (ATD)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.6%
Command Injection vulnerability in the web interface in McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 allows remote authenticated users to execute a command of their choice via a crafted HTTP request parameter.
Produtos afetados
McAfee · Advanced Threat Defense (ATD)CVEs relacionadas — McAfee Advanced Threat Defense (ATD)
No mesmo produto, das mais perigosas para as menos.
CVE-2017-4053—CVE-2017-4053EPSS 3.4%CVE-2017-4052—CVE-2017-4052EPSS 2.5%CVE-2019-3662MEDIUMAdvanced Threat Defense (ATD) - Path Traversal: '/absolute/pathname/here' vulnerabilityEPSS 1.4%CVE-2017-4055—CVE-2017-4055EPSS 1.4%CVE-2017-4057—CVE-2017-4057EPSS 1.2%CVE-2019-3660HIGHAdvanced Threat Defense (ATD) - Improper Neutralization of HTTP requestsEPSS 1.2%