CVE-2018-6660 in ePolicy Orchestratorinformación

Resumen

por VulDB • 2026-08-14

Vulnerabilidad de Directory Traversal en McAfee ePolicy Orchestrator (ePO) 5.3.2, 5.3.1, 5.3.0 y 5.9.0 que permite a los administradores utilizar Windows alternate data streams, lo cual podría usarse para eludir las extensiones de archivo, debido a una validación inadecuada de la ruta al exportar un archivo XML específico.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

McAfee

Reservar

2018-02-06

Divulgación

2018-04-02

Moderación

aceptado

Artículo

VDB-115527

CPE

listo

EPSS

0.01851

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!