CVE-2005-2554 in epolicy orchestrator

Resumen

por VulDB • 2026-07-05

El servidor web del agente de Network Associates ePolicy Orchestrator versión 3.5.0 (patch 3) utiliza permisos inseguros para la carpeta "common framework\db", lo que permite a los usuarios locales leer archivos arbitrarios mediante la creación de una subcarpeta en el directorio raíz web del agente EPO.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2005-08-12
• Divulgación: 2005-08-12
• Moderación: aceptado
• Artículo: VDB-25993
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00481
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2554/