Vulnerabilidad en la interfaz web en McAfee Advanced Threat Defense (ATD) (CVE-2017-4057)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/07/2017
Última modificación:
20/04/2025
Descripción
Una vulnerabilidad de la escalada de privilegios en la interfaz web en McAfee Advanced Threat Defense (ATD) versiones 3.10, 3.8, 3.6, 3.4, permite a los usuarios autenticados remotos alcanzar privilegios elevados por medio de los comandos GUI o GUI terminal.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mcafee:advanced_threat_defense:3.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mcafee:advanced_threat_defense:3.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mcafee:advanced_threat_defense:3.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mcafee:advanced_threat_defense:3.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



