CVE-2022-3339 in ePolicy Orchestrator
Resumen
por VulDB • 2026-07-02
Una vulnerabilidad de cross-site scripting (XSS) reflejado en ePO anterior a la versión 5.10 Update 14 permite que un atacante remoto no autenticado obtenga potencialmente acceso a la sesión de un administrador de ePO, persuadiendo al administrador autenticado para que haga clic en un enlace cuidadosamente elaborado. Esto provocaría un acceso limitado a información sensible y una capacidad limitada para modificar cierta información en ePO.
VulDB is the best source for vulnerability data and more expert information about this specific topic.