CVE-2020-7301: falha de média gravidade em McAfee DLP ePO extension
DLP ePO extension - Cross site scripting
Publicada em · Atualizada em
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.1epss 0.5%
probabilidade de exploração
0.5%top 58% das CVEs
exploração observada
nãonenhuma fonte reporta
Cross Site scripting vulnerability in McAfee Data Loss Prevention (DLP) ePO extension prior to 11.5.3 allows authenticated attackers to trigger alerts via the file upload tab in the DLP case management section.
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
McAfee · DLP ePO extensionCVEs relacionadas — McAfee DLP ePO extension
No mesmo produto, das mais perigosas para as menos.
CVE-2020-7305MEDIUMDLP ePO extension - Privilege escalationEPSS 1.0%CVE-2020-7302MEDIUMDLP ePO extension - Unrestricted Upload of File with Dangerous TypeEPSS 0.7%CVE-2020-7300MEDIUMDLP ePO extension - Improper AuthorizationEPSS 0.6%CVE-2020-7304HIGHDLP ePO extension - Cross-site request forgeryEPSS 0.5%CVE-2020-7303MEDIUMDLP ePO extension - Cross-site scriptingEPSS 0.4%