2.1 CVE-2012-4589

 

Login.aspx im Portal in McAfee Enterprise Mobility Manager (EMM) vor 10.0 verfügt nicht über ein deaktiviertes Autovervollständigungs-Attribut für nicht spezifizierte Formularfelder, was es entfernten Angreifern erleichtert, durch Ausnutzung eines unbeaufsichtigten Arbeitsplatzes Zugriff zu erhalten.
https://nvd.nist.gov/vuln/detail/CVE-2012-4589

Kategorien

CWE-NVD-Other

Referenzen


 

CPE

cpe start ende
Configuration 1
cpe:2.3:a:mcafee:enterprise_mobility_manager:4.7:*:*:*:*:*:*:*
cpe:2.3:a:mcafee:enterprise_mobility_manager:*:*:*:*:*:*:*:* <= 9.6


REMEDIERUNG




EXPLOITS


Exploit-db.com

id beschreibung datum
Keine bekannten Exploits

Andere (github, ...)

Url
Keine bekannten Exploits


CAPEC


Common Attack Pattern Enumerations and Classifications

id beschreibung schweregrad
Kein Eintrag


MITRE