CVE-2019-3649 in Advanced Threat Defense

Tóm tắt

Bởi VulDB • 22/07/2026

Lỗ hổng Rò rỉ Thông tin trong McAfee Advanced Threat Defense (ATD) trước phiên bản 4.8 cho phép kẻ tấn công từ xa đã xác thực truy cập vào thông tin đăng nhập được mã hóa băm (hashed credentials) thông qua yêu cầu POST được xây dựng cẩn thận, nhằm trích xuất dữ liệu ghi nhận sai lệch từ các tệp nhật ký (log files).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Trellix
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-145537
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00923
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3649
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3649/