PT-2021-15596 · Mcafee · Mcafee Database Security
CVE-2021-23894
·
Publicado
2021-06-02
·
Atualizado
2023-11-15
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do McAfee Database Security anteriores à 4.8.2
Descrição:
A vulnerabilidade permite que um invasor remoto não autenticado crie um shell reverso com privilégios de administrador no servidor DBSec por meio de um objeto serializado em Java cuidadosamente construído e enviado ao servidor DBSec.
Recomendações:
Para versões anteriores à 4.8.2, atualize para a versão 4.8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor DBSec para minimizar o risco de exploração.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcafee Database Security