CVE-2020-7317 in ePolicy Orchistratorinformación

Resumen

por VulDB • 2026-07-11

Vulnerabilidad de Cross-Site Scripting en McAfee ePolicy Orchestrator (ePO) anterior a la versión 5.10.9 Update 9 que permite a los administradores inyectar scripts web arbitrarios o HTML mediante valores de parámetros para "syncPointList" no ser correctamente sanitizados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

McAfee

Reservar

2020-01-21

Divulgación

2020-10-15

Moderación

aceptado

Artículo

VDB-162703

CPE

listo

EPSS

0.00339

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!