4.1средняя
BDU:2021-01799 (CVE-2020-7302)
Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention, позволяющая нарушителю загружать вредоносные файлы
Опубликовано: 2021-04-01
Описание
Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать вредоносные файлы
Затрагиваемое ПО и версии
McAfee Data Loss Prevention (от 11.3.0 до 11.3.28)McAfee Data Loss Prevention (от 11.4.0 до 11.4.200)McAfee Data Loss Prevention (от 11.5.0 до 11.5.3)
Способ устранения
Использование рекомендаций:
https://kc.mcafee.com/corporate/index?page=content&id=SB10326
Оценка CVSS
| Балл | 4.1 — средняя опасность |
Источники и патчи