CVE-2015-8799 in Critical System Protection

الملخص

بحسب VulDB • 17/07/2026

ثغرة تصفح الدليل في خادم الإدارة ضمن Symantec Embedded Security: Critical System Protection (SES:CSP) الإصدارات 1.0.x قبل 1.0 MP5، وEmbedded Security: Critical System Protection for Controllers and Devices (SES:CSP) الإصدار 6.5.0 قبل MP1، وCritical System Protection (SCSP) قبل 5.2.9 MP6، وData Center Security: Server Advanced Server (DCS:SA) الإصدارات 6.x قبل 6.5 MP1 والإصدارات 6.6 قبل MP1، بالإضافة إلى Data Center Security: Server Advanced Server and Agents (DCS:SA) حتى 6.6 MP1 تتيح للمستخدمين المصادق عليهم عن بُعد كتابة بيانات حزم التحديث في مواقع عشوائية للوكلاء عبر متجهات غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/02/2016
• إفشاء: 08/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87772
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.6 (NVD)
• EPSS: 0.05694
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8799
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8799/