> McAfee Vulnerability Manager Enterprise Manager 跨站请求伪造漏洞

McAfee Vulnerability Manager Enterprise Manager 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-201510-005	CVE编号	CVE-2015-7612
发布时间	2015-10-09	更新时间	2015-10-09
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	mcafee

漏洞介绍

McAfee Vulnerability Manager（MVM）是美国迈克菲（McAfee）公司的一套安全风险管理解决方案。该方案能够快速扫描网络中的漏洞及区分漏洞优先级，并进行评估，进而反映网络上所有资产的合规状态。

MVM 7.5.9及之前版本的Enterprise Manager中的Organizations页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://kc.mcafee.com/corporate/index?page=content&id=SB10135

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1033682

受影响实体

Mcafee Vulnerability_manager:7.5.9

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201510-005