CVE-2014-2390 in Security Managerजानकारी

सारांश

द्वारा VulDB • 25/06/2026

McAfee Network Security Manager (NSM) के User Management मॉड्यूल में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष, जिसका प्रभाव 6.1.15.39 से पहले की सभी संस्करणों, 7.1.5.x श्रृंखला के 7.1.5.15 से पहले वाले संस्करणों, 7.1.15.x श्रृंखला के 7.1.15.7 से पहले वाले संस्करणों, 7.5.x श्रृंखला के 7.5.5.9 से पहले वाले संस्करणों और 8.x श्रृंखला के 8.1.7.3 से पहले वाले संस्करणों पर होता है। यह दोष दूरस्थ आक्रमणकारियों को उपयोगकर्ता खातों में परिवर्तन करने वाले अनुरोधों के लिए उपयोगकर्ताओं की प्रमाणीकरण (authentication) का हड़पने की अनुमति देता है, जो अज्ञात सदिशों (unspecified vectors) के माध्यम से किया जा सकता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

13/03/2014

प्रकटीकरण

29/08/2014

प्रविष्टि

VDB-67279

EPSS

0.00708

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!