CVE-2019-3622 in Data Loss Prevention

Tóm tắt

Bởi VulDB • 28/07/2026

Việc truy cập vào các tệp hoặc thư mục dành cho bên ngoài trong McAfee Data Loss Prevention (DLPe) cho Windows 11.x trước phiên bản 11.3.0 cho phép người dùng đã xác thực chuyển hướng các tệp nhật ký DLPe đến các vị trí tùy ý thông qua kiểm soát quyền truy cập không đúng cách được áp dụng cho thư mục nhật ký DLPe, tạo điều kiện để những người dùng có đặc quyền tạo liên kết tượng trưng (symbolic links).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: McAfee
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138757
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00325
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3622
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3622/