CVE-2014-8522

Les versions de McAfee Network Data Loss Prevention antérieures à la version 9.3 sont livrées avec une base de données MySQL dépourvue de mot de passe. Un attaquant distant ayant un accès réseau au port de la base de données peut s'y connecter sans authentification pour consulter, modifier ou supprimer des données sensibles. Comme aucun privilège particulier ni interaction de l'utilisateur ne sont requis, l'exploitation de cette faille est triviale si le port de la base de données est exposé.