CVE-2010-0114 in Endpoint Protection

الملخص

بحسب VulDB • 03/06/2026

يُتيح ثغرة في ملف fw_charts.php التابع لوحدة التقارير في مكون المدير (المعروف أيضًا بـ SEPM) ضمن Symantec Endpoint Protection (SEP) الإصدارات 11.x قبل الإصدار 11 RU6 MP2 لمهاجمين عن بُعد تجاوز القيود المفروضة على إنشاء التقارير، والكتابة فوق ملفات PHP عشوائية، وتنفيذ أكواد برمجية عشوائية عبر طلب مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/12/2009
• إفشاء: 21/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55805
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05048
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0114
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0114/