मैक्फी लाइव सेफ के 16.0.3 से पहले के संस्करणों और मैक्फी सिक्योरिटी स्कैन प्लस (MSS+) के 3.11.599.3 से पहले के संस्करणों में गैर-प्रमाणपत्र-आधारित प्रमाणीकरण तंत्र में एक कोड इंजेक्शन भेद्यता नेटवर्क हमलावरों को HTTP बैकएंड-प्रतिक्रिया के...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
मैक्फी लाइव सेफ के 16.0.3 से पहले के संस्करणों और मैक्फी सिक्योरिटी स्कैन प्लस (MSS+) के 3.11.599.3 से पहले के संस्करणों में गैर-प्रमाणपत्र-आधारित प्रमाणीकरण तंत्र में एक कोड इंजेक्शन भेद्यता नेटवर्क हमलावरों को HTTP बैकएंड-प्रतिक्रिया के माध्यम से दुर्भावनापूर्ण फ़ाइल निष्पादन करने की अनुमति देती है।
SecuriTeam · windows · 30 जुल॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।