CVE-2021-23894 in Database Security

要約

〜によって MITRE • 2021年06月02日

Deserialization of untrusted data vulnerability in McAfee Database Security (DBSec) prior to 4.8.2 allows a remote unauthenticated attacker to create a reverse shell with administrator privileges on the DBSec server via carefully constructed Java serialized object sent to the DBSec server.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: McAfee
• 予約する: 2021年01月12日
• 公開: 2021年06月02日
• モデレーション: 承諾済み
• エントリ: VDB-176228
• CPE: 準備完了
• CWE: CWE-502 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02242
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23894
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23894/