CVE-2019-3650 in Advanced Threat Defense

Sumário

de VulDB • 23/06/2026

Vulnerabilidade de divulgação de informações no McAfee Advanced Threat Defense (ATD) anterior à versão 4.8 permite que atacantes autenticados remotos obtenham acesso às credenciais do usuário atduser por meio de uma requisição GET cuidadosamente construída, extraindo informações armazenadas de forma insegura no banco de dados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Trellix
• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-145538
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00923
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3650
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3650/