CVE-2020-7336

**Nome do software vulnerável e versões afetadas:

McAfee Network Security Management (NSM) versões anteriores à 10.1.7.35

McAfee Network Security Management (NSM) 9.x versões anteriores à 9.2.9.55

Descrição:

Uma vulnerabilidade de falsificação de solicitação entre sites (Cross Site Request Forgery) pode permitir que um invasor altere a configuração do Network Security Manager por meio de uma solicitação HTTP cuidadosamente elaborada. Isso poderia afetar a segurança da rede, permitindo alterações não autorizadas na configuração.

Recomendações:

Para versões anteriores à 10.1.7.35, atualize para a versão 10.1.7.35 ou posterior para resolver o problema.

Para versões do NSM 9.x anteriores à 9.2.9.55, atualize para a versão 9.2.9.55 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao Network Security Manager para minimizar o risco de exploração.