CVE-2017-4014

Wysokie

Opublikowano: 17/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu Session Side jacking w serwerze McAfee Network Data Loss Prevention (NDLP) 9.3.x pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie, dodawanie i usuwanie użytkowników poprzez modyfikację żądania HTTP.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do kont użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie i ograniczenie dostępu do serwera.

Inne podatności w McAfee Network Data Loss Prevention (NDLP) 9.3.x

CVE-2014-8533Wysokie
McAfee Network Data Loss Prevention (NDLP) w wersjach przed 9.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z przekierowaniem ICMP.

Oryginalny opis (angielski, źródło NVD)

Session Side jacking vulnerability in the server in McAfee Network Data Loss Prevention (NDLP) 9.3.x allows remote authenticated users to view, add, and remove users via modification of the HTTP request.