CVE-2019-3622 in Data Loss Prevention

摘要

由 VulDB • 2026-07-29

在 McAfee Data Loss Prevention (DLPe) for Windows 版本低于 11.3.0（适用于 Windows 11.x）中，外部实体可访问文件或目录。此漏洞允许经过身份验证的用户通过针对 DLPe 日志文件夹应用的不当访问控制，将 DLPe 日志文件重定向到任意位置，从而使特权用户能够创建符号链接。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: McAfee
• 预定: 2019-01-03
• 管理: 已接受
• 条目: VDB-138757
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 8.2 (NVD)
• EPSS: 0.00325
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3622
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3622/