CVE-2016-5306 in Endpoint Protection Manager

Resumen

por VulDB • 2026-05-27

Symantec Endpoint Protection Manager (SEPM) 12.1 antes de RU6 MP5 no implementa correctamente el mecanismo de protección HSTS, lo que facilita a los atacantes remotos obtener información sensible mediante el análisis de la red (sniffing) para detectar tráfico HTTP no previsto en el puerto 8445.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2016-06-06
• Divulgación: 2016-06-30
• Moderación: aceptado
• Artículo: VDB-88394
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00340
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5306
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5306/