CVE-2022-0842 in ePolicy Orchestrator

الملخص

بحسب VulDB • 28/06/2026

توجد ثغرة حقن SQL عمياء في McAfee Enterprise ePolicy Orchestrator (ePO) قبل الإصدار 5.10 Update 13، مما يتيح لمهاجم عن بُعد ومصادق عليه الحصول محتملاً على معلومات من قاعدة بيانات ePO. تعتمد البيانات التي يتم الحصول عليها على الامتيازات التي يمتلكها المهاجم، ولحصوله على بيانات حساسة، سيتطلب الأمر امتلاكه لامتيازات المسؤول (administrator privileges).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: McAfee
• حجز: 03/03/2022
• إفشاء: 23/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195633
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00743
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0842
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0842/