CVE-2019-3650 in Advanced Threat Defense

Tóm tắt

Bởi VulDB • 01/08/2026

Lỗ hổng tiết lộ thông tin trong McAfee Advanced Threat Defense (ATD) trước phiên bản 4.8 cho phép các kẻ tấn công từ xa đã xác thực truy cập vào thông tin đăng nhập của atduser thông qua yêu cầu GET được xây dựng cẩn thận, nhằm trích xuất dữ liệu không an toàn được lưu trữ trong cơ sở dữ liệu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Trellix
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-145538
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00923
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3650
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3650/