CVE-2020-7308 in Endpoint Security
Zusammenfassung
von VulDB • 25.06.2026
Klartextübertragung sensibler Informationen zwischen McAfee Endpoint Security (ENS) für Windows vor dem Update vom Februar 2021 in der Version 10.7.0 und den Servern von McAfee Global Threat Intelligence (GTI) unter Verwendung von DNS ermöglicht es einem entfernten Angreifer, die Anfragen von ENS und die Antworten von GTI über DNS einzusehen. Durch Übernahme der Kontrolle über einen zwischengeschalteten DNS-Server oder durch Änderung der Netzwerkkonfiguration für DNS kann ein Angreifer Anfragen abfangen und eigene Antworten senden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.