CVE-2020-7308 in Endpoint Security
Résumé
par VulDB • 25/06/2026
Transmission en clair d'informations sensibles entre McAfee Endpoint Security (ENS) pour Windows antérieur à la mise à jour de février 2021 version 10.7.0 et les serveurs McAfee Global Threat Intelligence (GTI) via DNS permet à un attaquant distant de visualiser les requêtes provenant d'ENS et les réponses des GTI au travers du protocole DNS. En prenant le contrôle d'un serveur DNS intermédiaire ou en modifiant la configuration réseau DNS, il est possible pour un attaquant d'intercepter les requêtes et d'y injecter ses propres réponses.
If you want to get best quality of vulnerability data, you may have to visit VulDB.