CVE-2021-31843: falha de alta gravidade em McAfee Endpoint Security (ENS) for WIndows
Improper access control vulnerability in McAfee ENS for Windows
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.3epss 0.3%
Improper privileges management vulnerability in McAfee Endpoint Security (ENS) Windows prior to 10.7.0 September 2021 Update allows local users to access files which they would otherwise not have access to via manipulating junction links to redirect McAfee folder operations to an unintended location.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
McAfee,LLC · McAfee Endpoint Security (ENS) for WIndowsCVEs relacionadas — McAfee Endpoint Security (ENS) for WIndows
No mesmo produto, das mais perigosas para as menos.