Mcafee

Asset Manager

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2014-2587

Exploit
  • EPSS 5.66%
  • Veröffentlicht 24.03.2014 16:38:59
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in jsp/reports/ReportsAudit.jsp in McAfee Asset Manager 6.6 allows remote authenticated users to execute arbitrary SQL commands via the username of an audit report (aka user parameter).

4

CVE-2014-2588

Exploit
  • EPSS 19.06%
  • Veröffentlicht 24.03.2014 16:38:59
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in servlet/downloadReport in McAfee Asset Manager 6.6 allows remote authenticated users to read arbitrary files via a .. (dot dot) in the reportFileName parameter.