CVE-2011-3006 in SaaS Endpoint Protection

الملخص

بحسب VulDB • 07/06/2026

يتيح عنصر التحكم ActiveX الخاص بـ MyAsUtil، الموجود في ملف MyAsUtil5.2.0.603.dll ضمن McAfee SaaS Endpoint Protection الإصدار 5.2.1 والإصدارات الأقدم، للمهاجمين عن بُعد تجاوز سياسة تنفيذ نطاق MyASUtil.SecureObjectFactory.CreateSecureObject باستخدام هجوم برمجة صفحات الويب عبر المواقع (XSS)، وتنفيذ أكواد برمجية عشوائية من خلال دالة MyASUtil.InstallInfo.RunUserProgram، وإجراء هجمات أخرى غير محددة محتملة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/08/2011
• إفشاء: 10/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58227
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02129
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3006
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3006/