CVE-2014-2588

MEDIO 4.0CVE-2014-2588 · Published 24/03/2014 · updated 17/06/2026

In breve

CVE-2014-2588 è una vulnerabilità MEDIO (CVSS 4.0) che riguarda asset manager (mcafee).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 7.3%, superiore al 94.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
asset manager mcafee	`= 6.6`	No fix yet

Description

Directory traversal vulnerability in servlet/downloadReport in McAfee Asset Manager 6.6 allows remote authenticated users to read arbitrary files via a .. (dot dot) in the reportFileName parameter.

References

packetstormsecurity.com/files/125775/McAfee-Cloud-SSO-Asset-Manager-Issues.html · Exploit
seclists.org/fulldisclosure/2014/Mar/325 · Exploit
exploit-db.com/exploits/32368 · Exploit
osvdb.org/104633
securityfocus.com/bid/66302
securitytracker.com/id/1029927
exchange.xforce.ibmcloud.com/vulnerabilities/91930

Altre vulnerabilità di asset manager

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free