CVE-2013-7462
Vulnérabilité non évaluée dans SaaS Control Console (SCC) Platform (Intel)
CVSS 0.0 · Non évaluée
EPSS 1.8%
Intel•SaaS Control Console (SCC) Platform•Versions : 6.14 before patch 1070, and 6.15 before patch 1076
Description
A directory traversal vulnerability in the web application in McAfee (now Intel Security) SaaS Control Console (SCC) Platform 6.14 before patch 1070, and 6.15 before patch 1076 allows unauthenticated users to view contents of arbitrary system files that did not have file system level read access restrictions via a null-byte injection exploit.
Gravité et risque d'exploitation
CVE-2013-7462 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.77 %, ce qui la place devant 77.7 % des CVE référencées.
Que faire ?
- Vérifiez si SaaS Control Console (SCC) Platform (versions 6.14 before patch 1070, and 6.15 before patch 1076) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.