CVE-2019-3654
Client Proxy (MCP) - Authentication Bypass vulnerability
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.3EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
22 nov 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Authentication Bypass vulnerability in the Microsoft Windows client in McAfee Client Proxy (MCP) prior to 3.0.0 allows local user to bypass scanning of web traffic and gain access to blocked sites for a short period of time via generating an authorization key on the client which should only be generated by the network administrator.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:N/A:H
Produtos afetados
McAfee · Client Proxy (MCP)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →