CVE-2017-4052
KrytyczneStreszczenie
W podatności CVE-2017-4052 w interfejsie webowym McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 występuje możliwość ominięcia uwierzytelnienia. Zdalni, nieautoryzowani użytkownicy mogą zmieniać lub aktualizować ustawienia konfiguracyjne oraz uzyskać funkcjonalność administratora za pomocą odpowiednio skonstruowanego parametru żądania HTTP.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane zmiany w konfiguracji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa oraz utraty kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji McAfee Advanced Threat Defense oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do interfejsu webowego.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass vulnerability in the web interface in McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 allows remote unauthenticated users / remote attackers to change or update any configuration settings, or gain administrator functionality via a crafted HTTP request parameter.