CVE-2015-0921 in ePolicy Orchestrator

الملخص

بحسب VulDB • 04/07/2026

ثغرة كيان خارجي لـ XML (XXE) في سجل مهام الخادم في McAfee ePolicy Orchestrator (ePO) قبل الإصدار 4.6.9 و5.x قبل الإصدار 5.1.2 تتيح للمستخدمين المصادق عليهم عن بُعد قراءة ملفات عشوائية عبر معلمة conditionXML إلى taskLogTable أو orionUpdateTableFilter.do.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/01/2015
• إفشاء: 09/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-68537
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• استغلال: تحميل
• CVSS: 4.0 (NVD)
• EPSS: 0.17355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0921/