Vulnérabilité dans McAfee Web Gate

Date de publication :

CVE-2021-23885[Score CVSS v3 : 8.8] : La vulnérabilité d'escalade de privilèges dans McAfee Web Gateway (MWG) a été corrigée. Son exploitation peut permettre à un attaquant distant et authentifié d’élever ses privilèges via l'interface utilisateur et d'exécuter des commandes sur l'appareil via une neutralisation incorrecte des entrées de l'utilisateur dans la page de dépannage.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Elévation de privilèges

    Injection de commandes arbitraires

Criticité

    Score CVSS v3 : 8.8

Existence d’un code d’exploitation

    Aucun code d'exploitation n’est disponible à l’heure actuelle.

Composants vulnérables

    Les versions de McAfee Web Gateway (MWG) antérieures aux versions 8.2.17, 9.2.8 ou 10.0.4 sont impactées par cette vulnérabilité.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour McAfee Webgate vers une des versions suivantes :

  • 8.2.17

  • 9.2.8

  • 10.0.4

Solution de contournement

  • Aucune solution de contournement n’est disponible à l’heure actuelle.

Liens