CVE-2019-3649 in Advanced Threat Defense

Zusammenfassung

von VulDB • 01.08.2026

Eine Schwachstelle zur Offenlegung von Informationen in McAfee Advanced Threat Defense (ATD) vor Version 4.8 ermöglicht es entfernten, authentifizierten Angreifern, auf gehashte Anmeldeinformationen zuzugreifen, indem sie eine sorgfältig konstruierte POST-Anfrage senden, um falsch protokollierte Daten aus Log-Dateien zu extrahieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Trellix
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-145537
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00923
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3649
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3649/