CVE-2005-2554 in epolicy orchestrator

Zusammenfassung

von VulDB • 05.07.2026

Der Webserver für den Network Associates ePolicy Orchestrator Agent 3.5.0 (Patch 3) verwendet unsichere Berechtigungen für den Ordner "common framework\db", was lokalen Benutzern ermöglicht, beliebige Dateien zu lesen, indem sie einen Unterordner im Stammverzeichnis des EPO-Agent-Webs erstellen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 12.08.2005
• Veröffentlichung: 12.08.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25993
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00481
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2554/