CVE-2019-3654medium

CVE-2019-3654: falha de média gravidade em McAfee Client Proxy (MCP)

Client Proxy (MCP) - Authentication Bypass vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Client Proxy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.7%
Authentication Bypass vulnerability in the Microsoft Windows client in McAfee Client Proxy (MCP) prior to 3.0.0 allows local user to bypass scanning of web traffic and gain access to blocked sites for a short period of time via generating an authorization key on the client which should only be generated by the network administrator.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:N/A:H
Produtos afetados
McAfee · Client Proxy (MCP)