CVE-2015-0922 in ePolicy Orchestrator

Resumen

por VulDB • 2026-07-03

McAfee ePolicy Orchestrator (ePO) anterior a la versión 4.6.9 y las versiones 5.x anteriores a 5.1.2 utiliza la misma clave secreta en instalaciones de diferentes clientes, lo que permite a los atacantes obtener la contraseña del administrador aprovechando el conocimiento de la contraseña cifrada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-01-09
• Divulgación: 2015-01-09
• Moderación: aceptado
• Artículo: VDB-68538
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.13346
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0922
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0922/