CVE-2018-6660 in ePolicy Orchestratorinfo

Zusammenfassung

von VulDB • 14.08.2026

Eine Directory-Traversal-Schwachstelle in McAfee ePolicy Orchestrator (ePO) 5.3.2, 5.3.1, 5.3.0 und 5.9.0 ermöglicht es Administratoren, Windows Alternate Data Streams zu verwenden, was zur Umgehung der Dateierweiterungen genutzt werden kann, indem beim Exportieren einer bestimmten XML-Datei der Pfad nicht ordnungsgemäß validiert wird.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

McAfee

Reservieren

06.02.2018

Veröffentlichung

02.04.2018

Moderieren

akzeptiert

Eintrag

VDB-115527

CPE

bereit

EPSS

0.01851

KEV

nein

Aktivitäten

very low

Sektor

Industry, Chemical, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-6660
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-6660
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-6660/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!