CVE-2020-7293— McAfee Web Gateway 授权问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-7293の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Web Gateway (MWG) - Privilege Escalation vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Privilege Escalation vulnerability in McAfee Web Gateway (MWG) prior to 9.2.1 allows authenticated user interface user with low permissions to change the system's root password via improper access controls in the user interface.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
McAfee Web Gateway 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mcafee McAfee Web Gateway（MWG）是美国迈克菲（Mcafee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。 McAfee Web Gateway（MWG）9.2.1之前版本中存在授权问题漏洞，该漏洞允许攻击者通过用户界面错误的访问来更改系统的根密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| McAfee | McAfee Web Gateway (MWG) | unspecified ~ 9.2.1 | - |
II. CVE-2020-7293の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-7293のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://kc.mcafee.com/corporate/index?page=content&id=SB10323x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-7293
Same Patch Batch · McAfee · 2020-09-15 · 5 CVEs total
| CVE-2020-7297 | 5.7 MEDIUM | Web Gateway (MWG) - Privilege Escalation vulnerability |
| CVE-2020-7296 | 5.7 MEDIUM | Web Gateway (MWG) - Privilege Escalation vulnerability |
| CVE-2020-7294 | 4.6 MEDIUM | Web Gateway (MWG) - Privilege Escalation vulnerability |
| CVE-2020-7295 | 3.5 LOW | Web Gateway (MWG) - Privilege Escalation vulnerability |
IV. 関連脆弱性
同じ製品: McAfee Web Gateway (MWG)
- CVE-2021-23885
Privilege escalation vulnerability in McAfee Web Gateway (MW - CVE-2020-7297
Web Gateway (MWG) - Privilege Escalation vulnerability - CVE-2020-7296
Web Gateway (MWG) - Privilege Escalation vulnerability - CVE-2020-7295
Web Gateway (MWG) - Privilege Escalation vulnerability - CVE-2020-7294
Web Gateway (MWG) - Privilege Escalation vulnerability
同じベンダー: McAfee
- CVE-2022-0280
McAfee Total Protection (MTP) - File Deletion vulnerability - CVE-2022-0815
McAfee WebAdvisor - Extension Fingerprinting vulnerability - CVE-2021-31848
Data Loss Prevention (DLP) ePO extension - Cross site script - CVE-2021-31849
Data Loss Prevention (DLP) ePO extension - SQL injection - CVE-2021-23877
McAfee Total Protection (MTP) - Privilege Escalation vulnera
同じ弱点: CWE-287
- CVE-2026-8244
Industrial Application Software IAS Canias ERP Login RMI imp - CVE-2026-8216
Industrial Application Software IAS Canias ERP Java RMI Sess - CVE-2026-8214
Industrial Application Software IAS Canias ERP RMI doAction - CVE-2026-42560
auth: Patreon provider assigns the same local user ID to eve - CVE-2026-41070
openvpn-auth-oauth2 returns FUNC_SUCCESS on client-deny, all
V. CVE-2020-7293へのコメント
まだコメントはありません