McAfee Network Security Manager 跨站请求伪造漏洞 CVE-2014-2390 CNNVD-201408-054

6.8 AV AC AU C I A
发布: 2014-08-29
修订: 2018-12-12

McAfee Network Security Manager(NSM)是美国迈克菲(McAfee)公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。 McAfee NSM中的User Management模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改用户账户。以下版本受到影响:McAfee NSM 6.1.15.39之前版本,7.1.5.15之前7.1.5.x版本,7.1.15.7之前7.1.15.x版本,7.5.5.9之前7.5.x版本,8.1.7.3之前8.x版本。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息