CVE-2020-7333— McAfee Endpoint Security 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-7333の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cross-site Scripting (XSS) in firewall ePO extension of McAfee Endpoint Security (ENS)
ソース: CVE Program / CVE List V5
脆弱性説明
Cross site scripting vulnerability in the firewall ePO extension of McAfee Endpoint Security (ENS) prior to 10.7.0 November 2020 Update allows administrators to inject arbitrary web script or HTML via the configuration wizard.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: CVE Program / CVE List V5
脆弱性タイトル
McAfee Endpoint Security 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。 McAfee Endpoint Security (ENS) 10.7.0版本及之前版本存在跨站脚本漏洞，该漏洞源于ePO扩展允许管理员通过配置向导注入任意web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Mcafee, LLC | Endpoint Security for Windows | 10.7.x ~ 10.7.0 September 2020 Update | - |
II. CVE-2020-7333の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-7333のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-7333 其他参考 (1)
- https://kc.mcafee.com/corporate/index?page=content&id=SB10335x_refsource_CONFIRM
Same Patch Batch · Mcafee, LLC · 2020-11-12 · 3 CVEs total
| CVE-2020-7331 | 7.8 HIGH | Unquoted service executable path in McAfee Endpoint Security (ENS) |
| CVE-2020-7332 | 7.0 HIGH | Cross-Site Request Forgery (CSRF) in firewall ePO extension of McAfee Endpoint Security (E |
IV. 関連脆弱性
- CVE-2020-7332
Cross-Site Request Forgery (CSRF) in firewall ePO extension - CVE-2020-7323
Authentication Protection Bypass vulnerability in ENS for Wi - CVE-2020-7322
Exposure of Sensitive Information in ENS for Windows - CVE-2020-7319
Improper Access Control Vulnerability in ENS for Windows - CVE-2020-7320
Protection Mechanism Failure in ENS for Windows
同じベンダー: Mcafee, LLC
- CVE-2021-23879
Unquoted service path vulnerability in McAfee Endpoint Produ - CVE-2020-7343
Improper Authorization vulnerability in MA - CVE-2020-7337
Incorrect Permission Assignment for Critical Resource - CVE-2020-7332
Cross-Site Request Forgery (CSRF) in firewall ePO extension - CVE-2020-7331
Unquoted service executable path in McAfee Endpoint Security
同じ弱点: CWE-79
- CVE-2026-19998
code-projects Online Shopping System offersmail.php cross si - CVE-2026-19995
Webkul Bagisto RMA Message send-message cross site scripting - CVE-2026-13424
Online Scheduling and Appointment Booking System <= 27.7 - U - CVE-2026-2357
Bold Page Builder <= 5.6.8 - Authenticated (Contributor+) St - CVE-2026-10734
Infility Global <= 2.15.21 - Unauthenticated Stored Cross-Si
V. CVE-2020-7333へのコメント
まだコメントはありません