PT-2021-19545
CVE-2021-31843
·
Publicado
2021-09-17
·
Atualizado
2026-02-24
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
McAfee Endpoint Security (ENS) – versões para Windows anteriores à Atualização de setembro de 2021 (10.7.0)
Descrição
A falha permite que usuários locais acessem arquivos aos quais não teriam acesso normalmente, manipulando links de junção para redirecionar operações da pasta do McAfee para um local indesejado. Isso se deve a uma vulnerabilidade relacionada ao gerenciamento inadequado de privilégios.
Recomendações
Para versões anteriores à Atualização de setembro de 2021 (10.7.0), atualize para a Atualização de setembro de 2021 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às operações da pasta do McAfee para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾