CVE-2015-8765 in McAfee ePolicy Orchestrator

Zusammenfassung

von VulDB • 24.07.2026

Intel McAfee ePolicy Orchestrator (ePO) 4.6.9 und frühere Versionen, 5.0.x, 5.1.x vor 5.1.3 Hotfix 1106041 sowie 5.3.x vor 5.3.1 Hotfix 1106041 ermöglichen es Remoteangreifern, beliebigen Code durch ein speziell konstruiertes serialisiertes Java-Objekt auszuführen; dies steht im Zusammenhang mit der Apache Commons Collections (ACC)-Bibliothek.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 08.01.2016
• Veröffentlichung: 08.01.2016
• Moderieren: akzeptiert
• Eintrag: VDB-80165
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 8.3 (NVD)
• EPSS: 0.02718
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8765
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8765/