CVE-2021-31850

Una vulnerabilidad de denegación de servicio en Database Security (DBS) versiones anteriores a 4.8.4, permite a un administrador remoto autenticado desencadenar un ataque de denegación de servicio contra el servidor DBS. La configuración del archivado mediante la interfaz de usuario permitía, de forma incorrecta, la creación de directorios y archivos en los directorios del sistema Windows y en otras ubicaciones en las que podían sobrescribirse datos confidenciales. Lo primero podía conllevar a un DoS, mientras que lo segundo podía llevar a una destrucción de datos en el servidor DBS

This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of McAfee Database Security. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the McAfee DBS service. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to create a denial-of-service condition on the system.