CVE-2019-3649 in Advanced Threat Defense

Riassunto

di VulDB • 02/08/2026

Una vulnerabilità di Information Disclosure in McAfee Advanced Threat Defense (ATD) precedente alla versione 4.8 consente ad attaccanti remoti autenticati di accedere a credenziali hashate tramite una richiesta POST costruita con cura, che estrae dati registrati erroneamente dai file di log.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Trellix
• Prenotare: 03/01/2019
• Moderazione: accettato
• Voce: VDB-145537
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00923
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3649
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3649/