CVE-2017-3896
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.5%
probabilidade de exploração
2.5%top 17% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O recurso de visualização remota de logs do McAfee Agent não valida corretamente os parâmetros passados pela URL, permitindo que atacantes enviem dados malformados que o sistema não verifica. Isso pode levar a ações indesejadas ou exposição de informações sensíveis.
Detalhe técnico
A funcionalidade de visualização remota de logs no McAfee Agent 5.0.x (versões anteriores à 5.0.4.449) não valida parâmetros de URL, permitindo que atacantes remotos injetem entradas inesperadas. A vulnerabilidade possibilita manipulação de parâmetros que pode resultar em divulgação não autorizada de informações ou execução de ações não pretendidas no sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Unvalidated parameter vulnerability in the remote log viewing capability in Intel Security McAfee Agent 5.0.x versions prior to 5.0.4.449 allows remote attackers to pass unexpected input parameters via a URL that was not completely validated.
Produtos afetados
Intel · McAfee Agent